以色列旅游公司Amadeus意外泄露1500万旅客信息;研究职员检测到针对BlueKeep误差的大规模扫描运动
宣布时间 2019-05-28
1、以色列旅游公司Amadeus意外泄露1500万旅客信息
5月20日 ，以色列旅游公司Amadeus的数据库因设置过失导致旅客信息泄露 ，该数据库包括3600万条航班预定信息、1500万旅客信息、凌驾100万条旅馆预定信息以及70万条签证申请信息。其中甚至包括以色列总理Benjamin Netanyahu和以色列高级外交官的旅行预定信息。该数据库属于alp.co.il ，这是以色列的旅行订票平台 ，为Gulliver.co.il、Issta.co.il和政府旅行社Inbal提供服务。
原文链接：https://www.calcalistech.com/ctech/articles/0,7340,L-3762693,00.html
2、澳大利亚AmazingCo公司意外泄露21万用户纪录
凭证清静研究职员Jeremiah Fowler的报告 ，澳大利亚AmazingCo公司的一个Elasticsearch数据库未受�；� ，导致21.2万用户纪录泄露。泄露的信息包括用户名、电子邮件地址、电话号码、内部谈论等敏感信息。其中名为Customers的文件夹包括17.4万条纪录 ，大部分数据都与儿童娱乐和葡萄酒旅行有关。除此之外 ，该数据库也存储了IP地址、端口号、路径和存储信息等。现在尚不清晰该数据库在网上袒露了多长时间。
原文链接：https://cyware.com/news/amazingco-exposes-over-200000-records-online-7a00c81f
3、荷兰租房中介NederWoon遭黑客入侵 ，部分用户信息被窃
荷兰租房中介NederWoon的盘算机系统遭黑客入侵 ，部分用户的敏感信息泄露。泄露的信息涉及2017年至2019年时代试图在该网站上寻找租房的用户 ，包括他们的姓名、地址、联系信息、护照或身份证复印件、小我私家ID或BSN。这些信息足以让黑客使用用户的身份开设银行账户或贷款。该公司体现尚不清晰有几多人受到影响。
原文链接：https://www.dutchnews.nl/news/2019/05/hackers-steal-key-info-about-home-hunters-from-housing-agency/
4、美医疗公司TriHealth意外泄露2000多名患者信息
美国医疗公司TriHealth意外将凌驾2000名患者的小我私家信息共享给一名没有数据会见权限的学生。凭证该公司宣布的新闻稿 ，泄露的数据包括患者的姓名、邮政编码、种族、出生日期和癌症诊断信息等 ，但不包括地址、包管、财务信息和社会清静号码。这一事务爆发在2018年6月 ，共有2433名患者受到影响。
原文链接：https://www.cincinnati.com/story/news/2019/05/24/cincinnati-trihealth-patient-data-shared-unauthorized-student/1226313001/
5、研究职员检测到针对BlueKeep误差的大规模扫描运动
威胁情报厂商GreyNoise在周末时代视察到针对BlueKeep误差的大规模扫描运动 ，研究职员以为攻击者正在使用RiskSense宣布的Metasploit�？槔瓷杌チ弦资芄セ鞯腤indows主机。该扫描流量源自自力的Tor出口节点 ，很可能是统一个攻击者举行的。现在这只是扫描 ，而不是现实的使用实验 ，但攻击者可能是在体例易受攻击的装备列表 ，为现实攻击做准备。
原文链接：https://www.zdnet.com/article/intense-scanning-activity-detected-for-bluekeep-rdp-flaw/
6、Cardinal RAT新变体 ，主要针对以色列FinTech公司
3月份研究职员发明针对以色列FinTech公司的Cardinal RAT新变体。Cardinal RAT首次泛起于2015年 ，主要针对以色列的金融（科技）行业 ，其功效包括窃取系统信息和用户数据、窃取凭证、键盘纪录、执行下令、扫除浏览器cookie、截屏、下载和执行其它payload、更新和卸载自身等。该木马通过下载器Carp分发 ，主要通过包括恶意宏的Excel文档举行撒播。
原文链接：https://cyware.com/news/cardinal-rat-the-remote-access-trojan-that-targets-fintech-companies-4c546fe7
5月20日 ，以色列旅游公司Amadeus的数据库因设置过失导致旅客信息泄露 ，该数据库包括3600万条航班预定信息、1500万旅客信息、凌驾100万条旅馆预定信息以及70万条签证申请信息。其中甚至包括以色列总理Benjamin Netanyahu和以色列高级外交官的旅行预定信息。该数据库属于alp.co.il ，这是以色列的旅行订票平台 ，为Gulliver.co.il、Issta.co.il和政府旅行社Inbal提供服务。
原文链接：https://www.calcalistech.com/ctech/articles/0,7340,L-3762693,00.html
2、澳大利亚AmazingCo公司意外泄露21万用户纪录
凭证清静研究职员Jeremiah Fowler的报告 ，澳大利亚AmazingCo公司的一个Elasticsearch数据库未受�；� ，导致21.2万用户纪录泄露。泄露的信息包括用户名、电子邮件地址、电话号码、内部谈论等敏感信息。其中名为Customers的文件夹包括17.4万条纪录 ，大部分数据都与儿童娱乐和葡萄酒旅行有关。除此之外 ，该数据库也存储了IP地址、端口号、路径和存储信息等。现在尚不清晰该数据库在网上袒露了多长时间。
原文链接：https://cyware.com/news/amazingco-exposes-over-200000-records-online-7a00c81f
3、荷兰租房中介NederWoon遭黑客入侵 ，部分用户信息被窃
荷兰租房中介NederWoon的盘算机系统遭黑客入侵 ，部分用户的敏感信息泄露。泄露的信息涉及2017年至2019年时代试图在该网站上寻找租房的用户 ，包括他们的姓名、地址、联系信息、护照或身份证复印件、小我私家ID或BSN。这些信息足以让黑客使用用户的身份开设银行账户或贷款。该公司体现尚不清晰有几多人受到影响。
原文链接：https://www.dutchnews.nl/news/2019/05/hackers-steal-key-info-about-home-hunters-from-housing-agency/
4、美医疗公司TriHealth意外泄露2000多名患者信息
美国医疗公司TriHealth意外将凌驾2000名患者的小我私家信息共享给一名没有数据会见权限的学生。凭证该公司宣布的新闻稿 ，泄露的数据包括患者的姓名、邮政编码、种族、出生日期和癌症诊断信息等 ，但不包括地址、包管、财务信息和社会清静号码。这一事务爆发在2018年6月 ，共有2433名患者受到影响。
原文链接：https://www.cincinnati.com/story/news/2019/05/24/cincinnati-trihealth-patient-data-shared-unauthorized-student/1226313001/
5、研究职员检测到针对BlueKeep误差的大规模扫描运动
威胁情报厂商GreyNoise在周末时代视察到针对BlueKeep误差的大规模扫描运动 ，研究职员以为攻击者正在使用RiskSense宣布的Metasploit�？槔瓷杌チ弦资芄セ鞯腤indows主机。该扫描流量源自自力的Tor出口节点 ，很可能是统一个攻击者举行的。现在这只是扫描 ，而不是现实的使用实验 ，但攻击者可能是在体例易受攻击的装备列表 ，为现实攻击做准备。
原文链接：https://www.zdnet.com/article/intense-scanning-activity-detected-for-bluekeep-rdp-flaw/
6、Cardinal RAT新变体 ，主要针对以色列FinTech公司
3月份研究职员发明针对以色列FinTech公司的Cardinal RAT新变体。Cardinal RAT首次泛起于2015年 ，主要针对以色列的金融（科技）行业 ，其功效包括窃取系统信息和用户数据、窃取凭证、键盘纪录、执行下令、扫除浏览器cookie、截屏、下载和执行其它payload、更新和卸载自身等。该木马通过下载器Carp分发 ，主要通过包括恶意宏的Excel文档举行撒播。
原文链接：https://cyware.com/news/cardinal-rat-the-remote-access-trojan-that-targets-fintech-companies-4c546fe7
京公网安备11010802024551号