Spotify播放列表与播客成犯法分子推广盗版软件新渠道

颁布功夫 2024-11-21

1. Spotify播放列表与播客成犯法分子推广盗版软件新渠道


11月19日，，，Spotify平台上的播放列表和播客被犯法分子滥用，，，用于推广盗版软件、游戏舞弊码、垃圾链接和“盗版软件”网站。。。通过在播放列表名称和播客描述中嵌入指标关键字和链接，，，这些威胁行为者可能从提升其可疑在线资产的SEO中受益，，，由于Spotify的网络播放器了局会呈此刻Google等搜索引擎中。。。例如，，，有网络安全专家发现了标题为“Sony Vegas Pro 13 Crack...”的Spotify播放列表，，，该列表将流量疏导至播放列表标题和描述中列出的“免费”软件网站。。。此外，，，播客也被用于宣传垃圾链接、看似圈套的电报频道等。。。这些链接通�； ；崾璧加没е脸涑飧姘�、垃圾内容、虚伪“调查”和加密赠品的服务器，，，用户必须浏览这些信息能力最终下载破解的软件产品，，，而这会带来风险。。。Spotify已删除有关播放列表和播客，，，并暗示其平台规定不容颁布、分享或提供有关执行恶意软件或有关恶意行为的注明。。。同时，，，第三方利用法式和服务也被威胁行为者利用来将垃圾内容引入平台。。。


https://www.bleepingcomputer.com/news/security/spotify-abused-to-promote-pirated-software-and-game-cheats/


2. Great Plains Regional Medical Center遭勒索软件攻击，，，133,000人数据泄露


11月19日，，，Great Plains Regional Medical Center（位于俄克拉荷马州）遭逢了勒索软件攻击，，，导致133,149人的小我数据遭到泄露。。。在2024年9月5日至8日期间，，，一名威胁行为者接见并加密了该医疗中心系统上的文件，，，并可能复制了其中一些文件。。。该医疗中心在网络安全公司的协助下发展了调查，，，并迅速复原了系统，，，但有限数量的患者信息无法复原。。。泄露的信息可能蕴含姓名、人丁统计信息、健康保险信息、临床医治信息、驾驶牌照号码以及社会安全号码等敏感数据。。。该医疗中心正在通知受影响的患者，，，并为他们提供免费的信誉监控。。。然而，，，该医疗中心并未泄漏有关攻击其系统的勒索软件家族的信息，，，目前也没有勒索软件组织宣称对这次安全缝隙掌管。。。


https://securityaffairs.com/171156/data-breach/great-plains-regional-medical-center-data-breach.html


3. Equinox数据泄露事务：LockBit勒索软件团伙疑为幕后黑手


11月20日，，，纽约州卫生与公家服务组织Equinox通知超过21,000名客户和员工，，，他们在近七个月前的一次数据安全事务中，，，小我健康、财政等信息被盗。。。据揣摩，，，这次事务由本应已被关闭的LockBit勒索软件团伙所为。。。Equinox为纽约州首府地域提供生理健康、戒瘾服务、家庭暴力支持等多项服务。。。4月29日，，，该组织网络接见中断，，，随后发现网络中的某些文件可能被未经授权接见或下载。。。9月16日，，，Equinox确认某些人的小我和受�； ；さ慕】敌畔⒖赡芤蚨挛袷苡跋�。。。值妥贴心的是，，，LockBit 3.0勒索软件组织曾在其数据泄露网站上列出Equinox，，，宣称窃取了49GB数据，，，并最终泄露了31.8GB文件。。。只管LockBit在2月份受到高调粉碎，，，但阻止勒索软件祸患依然极度难题，，，LockBit 3.0仍是今年最活跃的加密和勒索团伙之一。。。


https://www.theregister.com/2024/11/20/equinox_patients_employees_data/


4. Oracle PLM框架高危缝隙遭宽泛利用，，，用户需尽快打补丁


11月20日，，，Oracle近期颁布忠告，，，指出其火速产品性命周期治理（PLM）框架中存在一个已被宽泛利用的高严重性安全缝隙，，，编号为CVE-2024-21287，，，CVSS评分为7.5。。。该缝隙无需身份验证即可被远程利用，，，可能导致敏感信息泄露，，，蕴含文件内容。。。Oracle在布告中强调，，，无需用户名和密码，，，攻击者即可通过网络远程攻击，，，成功利用该缝隙后可能下载PLM利用法式权限下可接见的文件。。。CrowdStrike的安全钻研人员Joel Snape和Lutz Wolf因发现并汇报此缝隙而受到赞美。。。然而，，，目前尚不明显谁在利用此缝隙、恶意活动的指标是谁以及攻击领域有多广。。。Oracle安全保险副总裁Eric Maurice建议用户尽快利用最新补丁以获得最佳�； ；�。。。


https://thehackernews.com/2024/11/oracle-warns-of-agile-plm-vulnerability.html


5. WordPress插件Really Simple Security现严重缝隙，，，影响超400万个网站


11月18日，，，WordPress插件Really Simple Security存在严重缝隙，，，影响了超过400万个网站，，，使攻击者可能获得齐全的治理员接见权限。。。该缝隙编号为CVE-2024-10924，，，CVSS评分为9.8，，，是Wordfence钻研人员István Márton在2024年11月6日发现的。。。Really Simple Security（以前称为Really Simple SSL）是一款盛行的WordPress工具，，，用于加强网站安全性。。。然而，，，该插件在双成分身份验证职能中存在身份验证绕过缝隙，，，当启用该职能时，，，攻击者能够远程接见网站上的任何帐户，，，蕴含治理员帐户。。。缝隙是由于在双成分REST API操作中对用户查抄谬误处置不当造成的。。。钻研人员忠告称，，，该缝隙可编写剧本，，，允许攻击者在大规模自动攻击中自动利用。。。此缝隙仅影响在插件设置中启用了“双成分身份验证”的WordPress网站，，，影响领域蕴含“免费版”、“专业版”和“专业多站点版”的插件版本9.0.0至9.1.1.1。。。该缝隙已在9.1.2版中修复，，，安全更新已颁布，，，但治理员应验证他们是否使用的是最新版本。。。


https://securityaffairs.com/171100/hacking/really-simple-security-plugin-flaw-affects-4m-sites.html


6. 法国医院数据泄露：75万患者纪录遭曝光


11月20日，，，一路涉及法国医院的数据泄露事务引发了宽泛关注。。。一名自称为“nears”的威胁行为者宣称攻击了多家法国医疗机构，，，能接见超过150万人的病历。。。具体而言，，，黑客通过软件医疗集团入侵了提供电子病历解决规划的MediBoard，，，导致一家未具名的法国医院75万余名患者的医疗纪录被泄露。。。这些纪录蕴含患者的全名、诞生日期、性别、家庭住址、电话号码、电子邮件地址、医生信息、处方及健康卡汗青等敏感数据。。。Softway Medical Group确认黑客入侵了MediBoard帐户，，，但强调数据泄露并非软件缝隙或配置谬误所致，，，而是医院使用了被盗的痛处。。�：诳蜕踔疗鹜废鬯切频腗ediBoard平台接见权限，，，涉及多家法国医院，，，允许买方查看医院的敏感医疗保健和账单信息、患者纪录，，，并具备铺排和批改预约或医疗纪录的能力。。。只管数据尚未被公开销售，，，但存在免费泄露到网上的风险，，，增长了受影响人员遭逢网络垂钓、诳骗和社会工程攻击的可能性。。。


https://www.bleepingcomputer.com/news/security/cyberattack-at-french-hospital-exposes-health-data-of-750-000-patients/