通用电气医疗设备受6个MDhex缝隙影响，尚无建复补�� ；思科建复Firepower治理中心中的身份验证绕过缝隙

颁布功夫 2020-01-25

【安全缝隙】


通用电气医疗设备受6个MDhex缝隙影响，尚无建复补丁

https://www.zdnet.com/article/mdhex-vulnerabilities-impact-ge-patient-vital-signs-monitoring-devices/


【数据泄露】


德国汽车租赁公司Buchbinder泄露超过310万客户信息

https://www.bleepingcomputer.com/news/security/buchbinder-car-renter-exposes-info-of-over-3-million-customers/


美国THSuite AWS存储桶泄露3万大麻用户的敏感信息

https://www.zdnet.com/article/data-leak-strikes-us-cannabis-users-sensitive-information-exposed/


Maze攻击者颁布医疗诊断尝试室MDLab的9.5GB数据

https://www.bleepingcomputer.com/news/security/maze-ransomware-not-getting-paid-leaks-data-left-and-right/


【缝隙补丁】


思科建复Firepower治理中心中的身份验证绕过缝隙

https://securityaffairs.co/wordpress/96755/security/cisco-firepower-management-center-flaw.html