智利1430万公民信息泄露，，，占全国总人丁近80%；； ；思科被美国当局被罚860万美元

颁布功夫 2019-08-02
1、、、智利1430万公民信息泄露，，，占全国总人丁近80%



OG东方厅·(中国大陆)


Wizcase钻研团队发现一个Elasticsearch数据库露出了超过1430万智利公民的选举信息，，，占该国总人丁的近80%。�！！！Ｕ庑┬畔⒃毯彰�、、、家庭住址、、、性别、、、春秋和纳税号码。�！！！Ｖ抢【俜馭ervel的讲话人确认了这些数据的真实性，，，但否定该服务器属于他们。�！！！８媒不叭税凳菊庑┬畔⒍杂τ�2017年的数据，，，可能是第三方从其网站上网络汇总得来。�！！！�


原文链接：https://www.zdnet.com/article/voter-records-for-80-of-chiles-population-left-exposed-online/


2、、、CPRewritten前雇员通过网站后门窃取400多万用户痛处


OG东方厅·(中国大陆)


CPRewritten是迪士尼大型多人在线游戏企鹅俱乐部的一个复刻版，，，重要面向6至14岁的儿童。�！！！Ｓ捎谝幻爸卫碓盋odey在网站中留下了后门，，，使得400多万账户的登录痛处被窃。�！！！ave I Been Pwned (HIBP) 收录了泄露的数据，，，受影响的总帐户数为4007909。�！！！Ｐ孤兜氖菰毯缱佑始刂�、、、用户名和哈希密码等。�！！！３酥猓�2018年1月CPRewritten也曾产生数据泄露事务，，，该事务影响了约170万个账户。�！！！�


原文链接：https://www.bleepingcomputer.com/news/security/logins-stolen-from-admin-backdoored-club-penguin-rewritten-site/


3、、、印度两家金融网站别离泄露4.4万用户信息和67GB敏感数据


OG东方厅·(中国大陆)


vpnMentor安全钻研员Noam Rotem和Ran Locar发现印度两家金融服务网站的数据库没有加密且齐全没有�；； ；ぃ贾麓罅棵舾行畔⑿孤�。�！！！Ｆ渲蠧redit Fair的数据库泄露了4.4万用户纪录，，，蕴含姓名、、、电话号码、、、地址、、、诞生日期、、、贷款信息等。�！！！１鸬腃hqbook的数据库泄露了67GB敏感数据，，，蕴含客户的姓名、、、电话号码、、、地址、、、信誉卡号码、、、买卖金额、、、明文密码、、、就业情况与收入等。�！！！Ｕ庑┬∥也普畔⒖赡艿贾律矸葳财�、、、账户收受、、、网络垂钓等攻击。�！！！�


原文链接：https://www.vpnmentor.com/blog/report-creditfair-chqbook-breach/


4、、、WCSD承包商遭黑客入侵，，，导致近11.4万学生信息泄露

OG东方厅·(中国大陆)


内华达乡镇诺市Washoe县学区（WCSD）因承包商遭黑客入侵，，，导致近11.4万学生信息泄露。�！！！８檬挛裼跋炝�2001年至2016年期间在加州大学圣地亚哥分校注册的学生，，，泄露的信息蕴含学生的姓名和生日，，，以及少量员工的姓名和电子邮件地址。�！！！８贸邪淌怯⒐逃砑蘌earson，，，据报道这一事务还影响了美国其它处所的学堂。�！！！earson将为可能受影响的小我提供信誉监控服务。�！！！�


原文链接：https://www.washoeschools.net/site/default.aspx?PageType=3&ModuleInstanceID=2000&ViewID=7b97f7ed-8e5e-4120-848f-a8b4987d588f&RenderLoc=0&FlexDataID=33721&PageID=1


5、、、思科因向美国当局销售蕴含缝隙的视频监控软件被罚860万美元


OG东方厅·(中国大陆)



思科赞成向美国当局支付860万美元，，，以解决指控该公司有意向美国当局销售蕴含严重缝隙的视频监控系统的诉讼。�！！！８盟咚鲜加诎四昵埃�2011年，，，其时思科分包商James Glenn举报称思科在明知该软件易受多个安全缝隙影响的情况下持续向美国当局销售视频监控系统。�！！！Ｗ魑徒夂吞傅囊徊棵牛珿lenn及其律师将获得160万美元，，，渣滓700万美元将支付给采办了该产品的16个州。�！！！�


原文链接：https://thehackernews.com/2019/08/cisco-surveillance-technology.html


6、、、新APT组织Hexane，，，重要针对石油、、、天然气和电信公司

OG东方厅·(中国大陆)


Dragos颁布关于新APT组织Hexane的分析汇报。�！！！８米橹辽俅�2018年中期起头活动，，，并在2019岁首和年中维持活跃。�！！！８米橹闹匾副晔鞘秃吞烊黄幸担松胫副辏够嵴攵缘缯鄯裆烫嵋楣└垂セ�。�！！！exane与犯罪团伙Magnallium和Chrysene存在一些共性，，，但其行为、、、工具、、、技术和指标批注这是一个独立的团伙。�！！！exane重要针对中东地域，，，科威特是其重要活动场所，，，该组织还会针对中东、、、中亚和非洲的电信公司。�！！！�


原文链接：https://www.bleepingcomputer.com/news/security/new-hexane-group-targets-oil-and-gas-telco-providers/