美官员认可向俄罗斯电网植入病毒；；AMCA数据泄露波及人数超过2000万；；WebLogic Server远程代码执行缝隙
颁布功夫 2019-06-17
1、、美官员认可向俄罗斯电网植入病毒，，特朗普怒怼美媒叛国
本地功夫6月15日，，《纽约时报》援引美国现任和前任当局官员的话称，，美国正在加大对俄罗斯电网的网络攻击，，“至少从2012年起头，，美国已将窥伺探测器置入俄罗斯电网的节制系统�！！！鄙鲜龉僭卑凳�，，如今美国的战术已经更多地转向进攻，，并以“前所未有”的深度将潜在的恶意软件安设于俄罗斯系统内。美国政要并未就报道作出回应，，但看完报道的特朗普却极度恼怒，，他随即在推特上发推文回怼，，称《纽约时报》的报道是假的，，并称其做法“险些是叛国行径，，是人民的敌人！！！”
原文链接：https://www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html
2、、AMCA数据泄露波及人数超过2000万，，5家公司受影响
美国医疗企业账单服务商AMCA的数据泄露事务现已波及超过2000万患者。泄露的数据属于美国各个临床和血液检测尝试室的患者，，蕴含他们的姓名、、家庭住址、、电话号码、、诞生日期、、社会安全号码、、支付卡具体信息和银行账户信息等。受影响的尝试室蕴含Quest Diagnostics（波及1190万患者）、、LabCorp（770万患者）、、BioReference尝试室（Opko Health子公司，，422600名患者）、、Carecentrix（50万名患者）和Sunrise Laboratories（未公开患者数）。
原文链接：https://www.zdnet.com/article/amca-data-breach-has-now-gone-over-the-20-million-mark/
3、、美国三所大学陆续披露数据泄露事务，，波及学生及员工隐衷
美国三所大学两天内陆续披露数据泄露事务，，波及学生及员工隐衷。这三所大学别离是格雷斯兰大学、、俄勒冈州立大学和密苏里州南部州立大学。6月14日格雷斯兰大学披露称部门员工邮箱账户遭未授权接见，，事务产生在3月29日、、4月和5月1日。俄勒冈州立大学和密苏里州南部州立大学同样遭到垂钓邮件攻击，，这些事务正在进一措施查之中。
原文链接：https://www.bleepingcomputer.com/news/security/three-us-universities-disclose-data-breaches-over-two-day-span/
4、、Akamai新汇报称近17个月游戏行业遭到120亿次撞库攻击
5、、Oracle WebLogic Server远程代码执行缝隙（CNNVD-201906-596）
CNNVD颁布关于Oracle WebLogic Server远程代码执行缝隙（CNNVD-201906-596）的预警。攻击者可利用该缝隙在未授权的情况下发送攻击数据，，实现肆意代码执行。该缝隙是由于Oracle一个汗青缝隙（CNNVD-201904-961，，CVE-2019-2725）修补不美满导致，，只管4月26日Oracle颁布了补丁，，但近日发现该缝隙仍可被新的攻击方式利用。Oracle WebLogic Server 10.3.6.0、、12.1.3.0等版本均受缝隙影响。目前，， Oracle官方暂未颁布该缝隙补丁，，但能够通过一时修补措施缓解缝隙带来的�：�。
原文链接：https://mp.weixin.qq.com/s/EhieSVXW9V2q5B9TlJyrug
6、、NEO Urology遭勒索软件攻击，，已支付7.5万美元的赎金
俄亥俄州医疗公司NEO Urology遭黑客攻击，，其推算机系统被勒索软件加密。该公司通过第三方向攻击者支付了价值7.5万美元的比特币，，以获取解密密钥。凭据IT服务商的分析，，他们疑惑攻击者来自于俄罗斯。攻击者的传真联系方式是“Pay4Day.io”，，警刚正在进前进一步的调查。
原文链接：http://www.wfmj.com/story/40646778/boardman-medical-practice-hacked-told-to-pay-75000-in-bitcoin-to-unlock-system
本地功夫6月15日，，《纽约时报》援引美国现任和前任当局官员的话称，，美国正在加大对俄罗斯电网的网络攻击，，“至少从2012年起头，，美国已将窥伺探测器置入俄罗斯电网的节制系统�！！！鄙鲜龉僭卑凳�，，如今美国的战术已经更多地转向进攻，，并以“前所未有”的深度将潜在的恶意软件安设于俄罗斯系统内。美国政要并未就报道作出回应，，但看完报道的特朗普却极度恼怒，，他随即在推特上发推文回怼，，称《纽约时报》的报道是假的，，并称其做法“险些是叛国行径，，是人民的敌人！！！”
原文链接：https://www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html
2、、AMCA数据泄露波及人数超过2000万，，5家公司受影响
美国医疗企业账单服务商AMCA的数据泄露事务现已波及超过2000万患者。泄露的数据属于美国各个临床和血液检测尝试室的患者，，蕴含他们的姓名、、家庭住址、、电话号码、、诞生日期、、社会安全号码、、支付卡具体信息和银行账户信息等。受影响的尝试室蕴含Quest Diagnostics（波及1190万患者）、、LabCorp（770万患者）、、BioReference尝试室（Opko Health子公司，，422600名患者）、、Carecentrix（50万名患者）和Sunrise Laboratories（未公开患者数）。
原文链接：https://www.zdnet.com/article/amca-data-breach-has-now-gone-over-the-20-million-mark/
3、、美国三所大学陆续披露数据泄露事务，，波及学生及员工隐衷
美国三所大学两天内陆续披露数据泄露事务，，波及学生及员工隐衷。这三所大学别离是格雷斯兰大学、、俄勒冈州立大学和密苏里州南部州立大学。6月14日格雷斯兰大学披露称部门员工邮箱账户遭未授权接见，，事务产生在3月29日、、4月和5月1日。俄勒冈州立大学和密苏里州南部州立大学同样遭到垂钓邮件攻击，，这些事务正在进一措施查之中。
原文链接：https://www.bleepingcomputer.com/news/security/three-us-universities-disclose-data-breaches-over-two-day-span/
4、、Akamai新汇报称近17个月游戏行业遭到120亿次撞库攻击
凭据Akamai的互联网安全汇报，，在2017年11月至2019年3月的17个月内，，针对游戏行业的撞库攻击次数达120亿次。在统一时期内，，Akamai共纪录到针对所有行业的550亿次撞库攻击。该汇报还显示，，SQL注入（SQLi）攻击持续增长，，此刻占所有Web利用法式攻击的近三分之二（65.1％）；；本地文件蕴含（LFI）攻击占24.7％。
5、、Oracle WebLogic Server远程代码执行缝隙（CNNVD-201906-596）
CNNVD颁布关于Oracle WebLogic Server远程代码执行缝隙（CNNVD-201906-596）的预警。攻击者可利用该缝隙在未授权的情况下发送攻击数据，，实现肆意代码执行。该缝隙是由于Oracle一个汗青缝隙（CNNVD-201904-961，，CVE-2019-2725）修补不美满导致，，只管4月26日Oracle颁布了补丁，，但近日发现该缝隙仍可被新的攻击方式利用。Oracle WebLogic Server 10.3.6.0、、12.1.3.0等版本均受缝隙影响。目前，， Oracle官方暂未颁布该缝隙补丁，，但能够通过一时修补措施缓解缝隙带来的�：�。
原文链接：https://mp.weixin.qq.com/s/EhieSVXW9V2q5B9TlJyrug
6、、NEO Urology遭勒索软件攻击，，已支付7.5万美元的赎金
俄亥俄州医疗公司NEO Urology遭黑客攻击，，其推算机系统被勒索软件加密。该公司通过第三方向攻击者支付了价值7.5万美元的比特币，，以获取解密密钥。凭据IT服务商的分析，，他们疑惑攻击者来自于俄罗斯。攻击者的传真联系方式是“Pay4Day.io”，，警刚正在进前进一步的调查。
原文链接：http://www.wfmj.com/story/40646778/boardman-medical-practice-hacked-told-to-pay-75000-in-bitcoin-to-unlock-system
京公网安备11010802024551号