NIST颁布援手医疗机构部署PACS的安全指南；；；；；iSofH的数据库泄露1200万个病历后遭meow攻击

颁布功夫 2020-12-24

1.Nintendo数据泄露，，，，，， ，揭示曾雇佣黑客为其工作


1.jpg


Nintendo再次产生严沉的数据泄露事务，，，，，， ，揭示曾雇佣黑客为其工作。。。。。。这次泄露的数据仍是首先呈此刻4chan论坛上，，，，，， ，蕴含与Switch的开发有关的文件，，，，，， ，例如Switch早期的设计参数，，，，，， ，好比使用1G内存、480P分辨率的摄像头、兼容3DS游戏、能够通过Miracast投屏等。。。。。。此表，，，，，， ，这次泄露还揭示了任天堂曾雇佣驰名的3DS黑客为其工作，，，，，， ，甚至还造订了一份公关打算，，，，，， ，以解决在发现该雇佣关系后若何处置公家反映。。。。。。


原文链接：

https://www.videogameschronicle.com/news/nintendo-has-reportedly-suffered-another-major-data-leak-now-related-to-switch/


2.iSofH的数据库泄露1200万个病历后遭meow攻击


2.png


钻研人员发现越南医疗技术公司iSofH的数据库泄露1200万个病历，，，，，， ，随后遭到了meow攻击。。。。。。iSofH为18家医疗机构提供电子病历和医院治理软件，，，，，， ，这次泄露了4GB数据，，，，，， ，涉及到约80000名患者和医护人员，，，，，， ，蕴含姓名和诞生日期、邮件地址、电话号码、护照具体信息、信誉卡号、病历以及最近的查抄了局和诊断。。。。。。该数据库在被发现后的第三天遭到了meow攻击，，，，，， ，部门数据被删除。。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/leaky-server-12m-medical-records/


3.纽约州劳工部遭到垂钓攻击，，，，，， ，涉及10万多个邮箱


3.png


纽约州劳工部遭到垂钓攻击，，，，，， ，涉及10万多个邮箱。。。。。。黑客假意纽约州劳工部向受害者发送带有该州官方徽标的电子邮件，，，，，， ，称通过激活其帐户可获得600美元的COVID救助金。。。。。。邮件中蕴含指向伪造成官网的垂钓网页的链接，，，，，， ，并要求受害者填写姓名、地址、诞生日期、社会保险号和驾驶证号码的表格，，，，，， ，以窃取居民信息。。。。。。Abnormal的钻研人员称，，，，，， ，这次垂钓活动已成功攻击了超过10万个电子邮箱。。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/phishers-spoof-new-york-department/


4.Roanoke大学遭到网络攻击导致开学推迟一个月


4.png


美国Roanoke大学遭到网络攻击，，，，，， ，导致开学推迟一个月。。。。。。该校颁布申明称，，，，，， ，其于12月12日遭逢了网络攻击，，，，，， ，随后他们关关了IT系统以阻止攻击的舒展。。。。。。只管该学堂没有具体注明他们遭到的攻击的类型，，，，，， ，但凭据颁布的信息，，，，，， ，这可能是一次勒索软件攻击。。。。。。目前，，，，，， ，Roanoke暗示他们已经将文件复原到“Z:”和“X:”共享驱动器中，，，，，， ，并且没有任何用户数据迷失。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/roanoke-college-delays-spring-semester-after-cyberattack/


5.FBI颁布以COVID-19疫苗为钓饵的诳骗活动的警报


5.png


FBI颁布了以COVID-19疫苗为钓饵的诳骗活动的警报。。。。。。FBI忠告在该攻击活动中，，，，，， ，黑客利用公家对COVID-19疫苗的兴致来造订各类诳骗活动以获取幼我身份信息（PII）和金钱。。。。。。这些诳骗活动蕴含提前支付预付款可在早期获得疫苗，，，，，， ，在付款后可接种疫苗或参与期待名单，，，，，， ，以及提供运送疫苗的服务。。。。。。目前，，，，，， ，美国司法部已关关了两个假意了开发COVID-19疫苗的Moderna和Regeneron生物技术公司的网站。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/fbi-warns-of-ongoing-covid-19-vaccine-related-fraud-schemes/


6.NIST颁布援手医疗机构部署PACS的安全指南


6.png


NIST颁布了援手医疗机构部署�；；；；；ね计娴岛屯ㄑ断低常≒ACS）的安全指南。。。。。。PACS是复杂的医疗服务交付组织（HDO）环境的一部门，，，，，， ，确保PACS安全涉及到资产治理、接见节造、用户标识和身份验证、数据安全、安全持续监控、响应打算和复原，，，，，， ，PACS中的缝隙可能会影响患者和HDO。。。。。。该指南结合了公家和其他利益有关者的反馈定见，，，，，， ，提供了更全面的安全解决规划。。。。。。


原文链接：

https://www.helpnetsecurity.com/2020/12/23/healthcare-securing-pacs/