智利1430万公民信息泄露，占全国总人丁近80% ；思科被美国当局被罚860万美元
颁布功夫 2019-08-02
1、智利1430万公民信息泄露，占全国总人丁近80%
2、CPRewritten前雇员通过网站后门窃取400多万用户痛处
CPRewritten是迪士尼大型多人在线游戏企鹅俱乐部的一个复刻版，重要面向6至14岁的儿童。由于一名前治理员Codey在网站中留下了后门，使得400多万账户的登录痛处被窃。Have I Been Pwned (HIBP) 收录了泄露的数据，受影响的总帐户数为4007909。泄露的数据蕴含电子邮件地址、用户名和哈希密码等。除此之表，2018年1月CPRewritten也曾产生数据泄露事务，该事务影响了约170万个账户。
3、印度两家金融网站别离泄露4.4万用户信息和67GB敏感数据
vpnMentor安全钻研员Noam Rotem和Ran Locar发现印度两家金融服务网站的数据库没有加密且齐全没有� ；�，导致大量敏感信息泄露。其中Credit Fair的数据库泄露了4.4万用户纪录，蕴含姓名、电话号码、地址、诞生日期、贷款信息等。另表Chqbook的数据库泄露了67GB敏感数据，蕴含客户的姓名、电话号码、地址、信誉卡号码、买卖金额、明文密码、就业情况与收入等。这些幼我财政信息可能导致身份诓骗、账户收受、网络垂钓等攻击。
4、WCSD承包商遭黑客入侵，导致近11.4万学生信息泄露
5、思科因向美国当局销售蕴含缝隙的视频监控软件被罚860万美元
6、新APT组织Hexane，重要针对石油、天然气和电信公司
原文链接：https://www.zdnet.com/article/voter-records-for-80-of-chiles-population-left-exposed-online/
2、CPRewritten前雇员通过网站后门窃取400多万用户痛处
CPRewritten是迪士尼大型多人在线游戏企鹅俱乐部的一个复刻版，重要面向6至14岁的儿童。由于一名前治理员Codey在网站中留下了后门，使得400多万账户的登录痛处被窃。Have I Been Pwned (HIBP) 收录了泄露的数据，受影响的总帐户数为4007909。泄露的数据蕴含电子邮件地址、用户名和哈希密码等。除此之表，2018年1月CPRewritten也曾产生数据泄露事务，该事务影响了约170万个账户。
原文链接：https://www.bleepingcomputer.com/news/security/logins-stolen-from-admin-backdoored-club-penguin-rewritten-site/
3、印度两家金融网站别离泄露4.4万用户信息和67GB敏感数据
vpnMentor安全钻研员Noam Rotem和Ran Locar发现印度两家金融服务网站的数据库没有加密且齐全没有� ；�，导致大量敏感信息泄露。其中Credit Fair的数据库泄露了4.4万用户纪录，蕴含姓名、电话号码、地址、诞生日期、贷款信息等。另表Chqbook的数据库泄露了67GB敏感数据，蕴含客户的姓名、电话号码、地址、信誉卡号码、买卖金额、明文密码、就业情况与收入等。这些幼我财政信息可能导致身份诓骗、账户收受、网络垂钓等攻击。
原文链接：https://www.vpnmentor.com/blog/report-creditfair-chqbook-breach/
4、WCSD承包商遭黑客入侵，导致近11.4万学生信息泄露
原文链接：https://www.washoeschools.net/site/default.aspx?PageType=3&ModuleInstanceID=2000&ViewID=7b97f7ed-8e5e-4120-848f-a8b4987d588f&RenderLoc=0&FlexDataID=33721&PageID=1
5、思科因向美国当局销售蕴含缝隙的视频监控软件被罚860万美元
原文链接：https://thehackernews.com/2019/08/cisco-surveillance-technology.html
6、新APT组织Hexane，重要针对石油、天然气和电信公司
原文链接：https://www.bleepingcomputer.com/news/security/new-hexane-group-targets-oil-and-gas-telco-providers/
京公网安备11010802024551号