2019年全球SMB网络安全情况汇报；；；；；vBulletin颁布安全更新，， ，， ，，建复新RCE和SQL注入缝隙
颁布功夫 2019-10-09
1.Ponemon Institute颁布《2019年全球SMB网络安全情况汇报》
2.新西兰TūOra Compass遭黑客攻击，， ，， ，，近100万患者信息泄露
TūOra Compass Health遭逢数据泄露事务，， ，， ，，导致近100万患者的信息可能泄露。。。 。。 。。。该低级卫生组织（PHO）暗示其官网在8月份产生的一路网络事务中遭到入侵，， ，， ，，因而对Compass Health的整体IT系统和安全情况进行了调查，， ，， ，，最终发现从2016年到2019年3月产生的网络攻击。。。 。。 。。。Compass Health暗示任何在2016年至2019年期间在医疗中心注册的用户都可能受到影响，， ，， ，，这一数字可达100万人。。。 。。 。。。受影响的地域重要为新西兰惠灵顿，， ，， ，，怀拉拉帕和马纳瓦图。。。 。。 。。。浚浚浚浚�？？赡苁苡跋斓氖菰毯没У墓纫搅票嗪拧⑿彰⒌掌凇⒅肿濉⒌刂芬约霸谀母鲆搅浦行慕凶⒉�。。。 。。 。。。
3.加拿大TransUnion遭黑客入侵，， ，， ，，客户信誉信息泄露
加拿大TransUnion从上周起头向用户发送数据安全事务通知，， ，， ，，暗示用户的信息遭到未授权接见。。。 。。 。。。该通知指出，， ，， ，，2019年6月28日至7月11日期间未经授权的攻击者使用被盗的用户账户痛处接见其门户网站，， ，， ，，并进行了信誉汇报查找。。。 。。 。。。浚浚浚浚�？？赡懿檎业降男庞募性毯没У男彰⒌掌凇⒌鼻凹按忧暗牡刂芬约罢餍庞泄匦畔�，， ，， ，，例如贷款、欠款和支付汗青等，， ，， ，，但不蕴含现实的账户号码。。。 。。 。。。由于攻击者能够利用这些信息来执行身份偷窃，， ，， ，，因而TransUnion向受影响的用户提供了两年的信誉诓骗监控服务。。。 。。 。。。
4.美国阿拉巴马州DCH医院向Ryuk攻击者支付赎金
原文链接：
https://www.bleepingcomputer.com/news/security/dch-hospital-pays-ryuk-ransomware-for-decryption-key/
5.vBulletin颁布安全更新，， ，， ，，建复新RCE和SQL注入缝隙
原文链接：
https://thehackernews.com/2019/10/vBulletin-hacking-exploit.html
6.微软颁布10月安全更新，， ，， ，，建复59个缝隙
原文链接：
https://www.zdnet.com/article/76-percent-of-us-businesses-have-experienced-a-cyberattack-in-the-past-year/2.新西兰TūOra Compass遭黑客攻击，， ，， ，，近100万患者信息泄露
TūOra Compass Health遭逢数据泄露事务，， ，， ，，导致近100万患者的信息可能泄露。。。 。。 。。。该低级卫生组织（PHO）暗示其官网在8月份产生的一路网络事务中遭到入侵，， ，， ，，因而对Compass Health的整体IT系统和安全情况进行了调查，， ，， ，，最终发现从2016年到2019年3月产生的网络攻击。。。 。。 。。。Compass Health暗示任何在2016年至2019年期间在医疗中心注册的用户都可能受到影响，， ，， ，，这一数字可达100万人。。。 。。 。。。受影响的地域重要为新西兰惠灵顿，， ，， ，，怀拉拉帕和马纳瓦图。。。 。。 。。。浚浚浚浚�？？赡苁苡跋斓氖菰毯没У墓纫搅票嗪拧⑿彰⒌掌凇⒅肿濉⒌刂芬约霸谀母鲆搅浦行慕凶⒉�。。。 。。 。。。
原文链接：
https://www.zdnet.com/article/tu-ora-data-breach-exposes-medical-data-of-one-million-new-zealand-residents/3.加拿大TransUnion遭黑客入侵，， ，， ，，客户信誉信息泄露
加拿大TransUnion从上周起头向用户发送数据安全事务通知，， ，， ，，暗示用户的信息遭到未授权接见。。。 。。 。。。该通知指出，， ，， ，，2019年6月28日至7月11日期间未经授权的攻击者使用被盗的用户账户痛处接见其门户网站，， ，， ，，并进行了信誉汇报查找。。。 。。 。。。浚浚浚浚�？？赡懿檎业降男庞募性毯没У男彰⒌掌凇⒌鼻凹按忧暗牡刂芬约罢餍庞泄匦畔�，， ，， ，，例如贷款、欠款和支付汗青等，， ，， ，，但不蕴含现实的账户号码。。。 。。 。。。由于攻击者能够利用这些信息来执行身份偷窃，， ，， ，，因而TransUnion向受影响的用户提供了两年的信誉诓骗监控服务。。。 。。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/credit-info-exposed-in-transunion-data-security-incident/4.美国阿拉巴马州DCH医院向Ryuk攻击者支付赎金
原文链接：
https://www.bleepingcomputer.com/news/security/dch-hospital-pays-ryuk-ransomware-for-decryption-key/
5.vBulletin颁布安全更新，， ，， ，，建复新RCE和SQL注入缝隙
原文链接：
https://thehackernews.com/2019/10/vBulletin-hacking-exploit.html
6.微软颁布10月安全更新，， ，， ，，建复59个缝隙
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-october-2019-patch-tuesday-fixes-59-vulnerabilities/
京公网安备11010802024551号