《维他命》逐日安全简讯20180719

颁布功夫 2018-07-19

【攻击事务】美血液检测尝试室LabCorp遭黑客入侵，数百万用户疑受影响


本周一美国最大的血液检测尝试室LabCorp颁发其在周末期间遭到黑客入侵�！！！abCorp关闭了部门系统以节制该入侵活动，目前各系统职能正在复原中�！！！８霉景凳久挥兄ぞ菖⒉硕允莸奈词谌ń蛹挥信陡嘤泄叵附��！！！Ｓ泄氐本终诮械鞑橹��！！！abCorp在全球占有近6万名员工，其每周测试的患者样本超过250万个，因而数据泄露的潜在后果可能是巨大的，数百万用户的敏感信息可能面对风险�！！！�

 

原文链接：：https://www.bleepingcomputer.com/news/security/hackers-breach-network-of-labcorp-us-biggest-blood-testing-laboratories/


【数据泄露】新西兰ProCare Health被指犯法网络约80万病患的医疗纪录


据新西兰先驱报报道，四家医疗公司忠告称新西兰ProCare Health公司在未经用户赞成的情况下网络了约80万病患的医疗纪录，蕴含病患的姓名、、地址、、财政信息、、临床数据以及用药纪录等信息�！！！Ｕ馑募夜颈鹄胧荋ealthLink、、Medtech Global、、myPractice和Best Practice Software New Zealand�！！！roCare Health的这一行为可能违反了新西兰健康信息隐衷法�！！！�

 

原文链接：：https://threatpost.com/800k-patient-records-at-issue-in-procare-health-snafu/134071/


【数据泄露】Robocall公司泄露数十万美国选民的小我信息


Kromtech Security的钻研人员Bob Diachenko发现Robocall公司的一个Amazon S3可公开接见，数十万美国选民的小我信息可能泄露，蕴含用户的姓名、、性别、、诞生日期、、电话号码、、地址、、政治布景、、投票汗青和人丁统计数据等信息�！！！８霉驹诮拥交惚ê笠研薷锤梦侍��！！！�

 

原文链接：：https://www.bleepingcomputer.com/news/security/robocall-firm-exposes-hundreds-of-thousands-of-us-voters-records/


【缝隙补丁】Oracle颁布2018年7月安全更新，共修复334个安全缝隙


Oracle颁布2018年7月的重要补丁更新（CPU），涵盖了多个Oracle企业产品�！！！８肅PU共修复了334个安全缝隙（其中蕴含61个高危缝隙），这一数字突破了2017年7月308个缝隙的纪录，创汗青新高�！！！racle的金融服务利用法式中修复的缝隙最多（56个），其次是Fusion Middleware（44个）以及零售利用法式（31个）和MySQL数据库（31个）�！！！Ｆ揪軪RPScan的分析，约65%的缝隙可被未经身份验证的远程攻击者利用�！！！�

 

原文链接：：http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html


【威胁谍报】钻研人员发现重要针对乌克兰当局机构的网络间谍活动


ESET安全钻研人员发现重要针对乌克兰当局机构的持续网络间谍活动，攻击者通过网络垂钓邮件分发三种分歧的RAT，蕴含Quasar RAT、、Sobaken RAT和Vermin RAT�！！！Ｕ馊諶AT被用于针对分歧的指标，但它们共享一些基础设施，并且衔接到一样的C&C服务器�！！！８霉セ骰疃钤缒芄蛔芬渲�2015年10月，钻研人员在汇报中披露了有关的IoC�！！！�

 

原文链接：：https://securityaffairs.co/wordpress/74527/malware/vermin-rat-ukraine.html


【威胁谍报】钻研人员发现用于分发Emotet和Trickbot的垃圾邮件活动


Palo Alto Networks安全钻研人员发现用于分发银行恶意软件Emotet和Trickbot的垃圾邮件活动�！！！Ｕ饬街侄褚馊砑ǔＭü制绲睦始ザ澜蟹址ⅲ庵諩motet+Trickbot的组合使得任何易受攻击的Windows主机的危险加倍�！！！８霉セ骰疃鹜酚�2018年6月11日，垃圾邮件的主题是美国国税局以及独立日等�！！！Ｗ暄腥嗽迸读烁没疃木咛錓oC�！！！�

 

原文链接：：https://researchcenter.paloaltonetworks.com/2018/07/unit42-malware-team-malspam-pushing-emotet-trickbot/