每日安全简讯(20200429)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 药物临床研究机构ExecuPharm遭到勒索软件攻击

药物临床研究机构ExecuPharm上周报告了3月13日的勒索软件攻击事件，该攻击事件暴露了员工的个人数据，包括社会安全号码，纳税人和银行帐户信息、护照和信用卡信息。攻击者后来还将窃取的数据上传到暗网上。ExecuPharm在其关于数据泄露的通知中说，来自业务合作伙伴Parexel的一些用户信息也被泄露，这些信息存储在受感染服务器上。该公司表示已经完全恢复并保护了服务器。


https://www.darkreading.com/atta ... dump/d/d-id/1337673

---

2 GDPR.EU网站的git文件夹可被任何在线用户读取

研究人员发现了一个.git文件夹，该文件夹暴露了GDPR.EU网站的密码。研究人员Stykas和Durbin表示，由于缺乏适当的配置，该网站的.git文件夹可供任何在线用户读取，并且这个问题已经存在多年了。研究人员能够通过使用简单的DotGit浏览器插件在GDPR.EU网站上发现公开的.git文件夹。经过进一步调查，研究人员能够查看与网站相关的各种WordPress页面，包括wp-config，作为该文件的一部分，研究人员能够查看开源MySQL数据库管理设置，例如名称、主机（通常是localhost）、用户名和密码。


https://threatpost.com/data-leak-gdpr-advice-site/155199/

---

3 美国科罗拉多州Parkview医疗中心遭到网络攻击

在遭受到一种尚未得知类型的网络攻击一周后，Parkview医疗中心的网络仍然无法正常运行。位于科罗拉多州普韦布洛市的医疗机构没有提供有关攻击事件的任何细节，只是在其主页上发布了一个帖子，称其网络已经关闭。当地新闻报道称从一个私人的Gmail账户收到了一份声明，表明这家拥有370个床位的医疗中心的电子邮件系统受到了影响。


https://www.scmagazine.com/home/ ... iew-medical-center/

---

4 英国华威大学的行政管理网络遭到黑客入侵

据《天空新闻》获悉，英国华威大学(University of Warwick)的行政管理网络去年遭到黑客入侵，该攻击对受影响的个人和组织保密。发生安全事件的原因是，一名工作人员安装了远程监控软件，使黑客能够窃取学生、工作人员甚至参与研究的志愿者的敏感个人信息。


https://news.sky.com/story/warwi ... -and-staff-11978792

---

5 WordPress插件漏洞允许黑客创建恶意管理帐户

建议WordPress所有者通过更新Real-Time Find and Replace插件来保护其网站，以防止攻击者利用跨站点请求伪造漏洞将恶意代码注入其网站并创建流氓管理员帐户。该漏洞可以被滥用，欺骗WordPress管理员在点击评论或电子邮件中的恶意链接后，将恶意JavaScript注入他们网站的页面。攻击者可以利用插件的功能，用恶意代码替换目标站点上的任何内容。


https://www.bleepingcomputer.com ... gue-admin-accounts/

---

6 Kavaliro公司披露数据泄露暴露了客户的个人信息

总部位于美国的IT和劳动力解决方案提供商Kavaliro宣布了一个数据泄露事件，现在正在向受影响的个人发送通知。该事件涉及一项针对Kavaliro员工和客户的电子邮件钓鱼操作，该操作使用了公司两名员工被盗用的电子邮件地址，还使用了一个伪造的域来欺骗目标。可能被访问的数据类型包括客户姓名、出生日期、电话号码、电子邮件地址、用户名、密码、金融账户信息和某些人口统计信息。


https://www.technadu.com/kavalir ... stomer-data/100252/

---