印度当局机构意表泄露1250万怀孕女性的医疗信息 ；；；；；；；2.6万个Kibana事俘 ；；；；；；；1.35万个iSCSI存储集群
颁布功夫 2019-04-03
钻研人员发现超过2.6万个Kibana事俘在网上露出。。。。。Kibana是一个开源的分析和可视化平台，， ，，，，旨在实时辰析Elasticsearch数据库中的数据。。。。。大无数露出的事俘都没有受到� ；；；；；；；�，， ，，，，允许未经身份验证的用户接见仪表盘。。。。。这些事俘属于电子进建平台、银行系统、停车治理系统、医院和大学等大型机构，， ，，，，美国（8311个）是露出事俘最多的国度，， ，，，，其次是中国（7282）、德国（1709）和法国（1152）。。。。。此表，， ，，，，很多事俘都运行过期的软件版本（存在肆意文件蕴含缝隙）。。。。。
原文链接：
https://thehackernews.com/2019/04/kibana-data-security.html2.超过1.35万个iSCSI存储集群因配置谬误在网上露出
安全钻研人员A Shadow发现超过1.35万个iSCSI存储集群因配置谬误在网上露出。。。。。这些集群因未启用身份验证，， ，，，，导致犯罪分子能够通过互联网接见这些磁盘阵列和NAS设备，， ，，，，使得企业的敏感数据面对风险。。。。。这些iSCSI集群属于私营公司、当局机构、大学和钻研机构等，， ，，，，是网络犯罪集团的梦想攻击指标。。。。。
https://www.zdnet.com/article/over-13k-iscsi-storage-clusters-left-exposed-online-without-a-password/
3.纽约首府奥尔巴尼市遭勒索软件攻击，， ，，，，损失仍在评估中
美国纽约州首府奥尔巴尼市于3月30日遭到勒索软件攻击，， ，，，，当前仍不明显其推算机系统的受损水平，， ，，，，但凭据该市官网颁布的新闻稿，， ，，，，所有的城市服务都已可用，， ，，，，但诞生证明、殒命证明和成婚证书服务之表。。。。。没有证据批注幼我数据受损，， ，，，，但城市的薪资服务受到影响，， ，，，，不能确定该市是否会支付赎金。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-york-albany-capital-hit-by-ransomware-attack/4.印度当局机构意表泄露1250万怀孕女性的医疗信息
原文链接：
https://www.zdnet.com/article/indian-govt-agency-left-details-of-millions-of-pregnant-women-exposed-online/5。。。。。Google颁布4月Android安全更新，， ，，，，建复多个缝隙
原文链接：
https://www.bleepingcomputer.com/news/security/google-fixes-two-critical-android-code-execution-vulnerabilities/6.Apache颁布新版本2.4.39，， ，，，，建复多个缝隙
原文链接：
https://www.bleepingcomputer.com/news/security/apache-bug-lets-normal-users-gain-root-access-via-scripts/
京公网安备11010802024551号