NIST宣布资助医疗机构安排PACS的清静指南；；；iSofH的数据库泄露1200万个病历后遭meow攻击

宣布时间 2020-12-24

1.Nintendo数据泄露，，，，，展现曾雇佣黑客为其事情


1.jpg


Nintendo再次爆发严重的数据泄露事务，，，，，展现曾雇佣黑客为其事情。。。 。此次泄露的数据仍是首先泛起在4chan论坛上，，，，，包括与Switch的开发相关的文件，，，，，例如Switch早期的设计参数，，，，，好比使用1G内存、480P区分率的摄像头、兼容3DS游戏、可以通过Miracast投屏等。。。 。别的，，，，，此次泄露还展现了任天堂曾雇佣着名的3DS黑客为其事情，，，，，甚至还制订了一份公关妄想，，，，，以解决在发明该雇佣关系后如那里置公众反应。。。 。


原文链接：

https://www.videogameschronicle.com/news/nintendo-has-reportedly-suffered-another-major-data-leak-now-related-to-switch/


2.iSofH的数据库泄露1200万个病历后遭meow攻击


2.png


研究职员发明越南医疗手艺公司iSofH的数据库泄露1200万个病历，，，，，随后遭到了meow攻击。。。 。iSofH为18家医疗机构提供电子病历和医院治理软件，，，，，此次泄露了4GB数据，，，，，涉及到约80000名患者和医护职员，，，，，包括姓名和出生日期、邮件地点、电话号码、护照详细信息、信用卡号、病历以及最近的检查效果和诊断。。。 。该数据库在被发明后的第三天遭到了meow攻击，，，，，部分数据被删除。。。 。


原文链接：

https://www.infosecurity-magazine.com/news/leaky-server-12m-medical-records/


3.纽约州劳工部遭到垂纶攻击，，，，，涉及10万多个邮箱


3.png


纽约州劳工部遭到垂纶攻击，，，，，涉及10万多个邮箱。。。 。黑客冒充纽约州劳工部向受害者发送带有该州官方徽标的电子邮件，，，，，称通过激活其帐户可获得600美元的COVID救援金。。。 。邮件中包括指向伪造成官网的垂纶网页的链接，，，，，并要求受害者填写姓名、地点、出生日期、社会包管号和驾驶证号码的表格，，，，，以窃取住民信息。。。 。Abnormal的研究职员称，，，，，此次垂纶活动已乐成攻击了凌驾10万个电子邮箱。。。 。


原文链接：

https://www.infosecurity-magazine.com/news/phishers-spoof-new-york-department/


4.Roanoke大学遭到网络攻击导致开学推迟一个月


4.png


美国Roanoke大学遭到网络攻击，，，，，导致开学推迟一个月。。。 。该校宣布声明称，，，，，其于12月12日遭受了网络攻击，，，，，随后他们关闭了IT系统以阻止攻击的伸张。。。 。只管该学校没有详细说明他们遭到的攻击的类型，，，，，但凭证宣布的信息，，，，，这可能是一次勒索软件攻击。。。 。现在，，，，，Roanoke体现他们已经将文件恢复到“Z:”和“X:”共享驱动器中，，，，，并且没有任何用户数据丧失。。。 。


原文链接：

https://www.bleepingcomputer.com/news/security/roanoke-college-delays-spring-semester-after-cyberattack/


5.FBI宣布以COVID-19疫苗为诱饵的诈骗活动的警报


5.png


FBI宣布了以COVID-19疫苗为诱饵的诈骗活动的警报。。。 。FBI忠言在该攻击活动中，，，，，黑客使用公众对COVID-19疫苗的兴趣来制订种种诈骗活动以获取小我私家身份信息（PII）和款子。。。 。这些诈骗活动包括提前支付预付款可在早期获得疫苗，，，，，在付款后可接种疫苗或加入期待名单，，，，，以及提供运送疫苗的效劳。。。 。现在，，，，，美国司法部已关闭了两个冒充了开发COVID-19疫苗的Moderna和Regeneron生物手艺公司的网站。。。 。


原文链接：

https://www.bleepingcomputer.com/news/security/fbi-warns-of-ongoing-covid-19-vaccine-related-fraud-schemes/


6.NIST宣布资助医疗机构安排PACS的清静指南


6.png


NIST宣布了资助医疗机构安排�；；；ね计娴岛屯ㄑ断低常≒ACS）的清静指南。。。 。PACS是重大的医疗效劳交付组织（HDO）情形的一部分，，，，，确保PACS清静涉及到资产治理、会见控制、用户标识和身份验证、数据清静、清静一连监控、响应妄想和恢复，，，，，PACS中的误差可能会影响患者和HDO。。。 。该指南连系了公众和其他利益相关者的反响意见，，，，，提供了更周全的清静解决计划。。。 。


原文链接：

https://www.helpnetsecurity.com/2020/12/23/healthcare-securing-pacs/