Spotify播放列表与播客成犯法分子推广盗版软件新渠路
颁布功夫 2024-11-211. Spotify播放列表与播客成犯法分子推广盗版软件新渠路
11月19日，Spotify平台上的播放列表和播客被犯法分子滥用，用于推广盗版软件、游戏舞弊码、垃圾链接和“盗版软件”网站。通过在播放列表名称和播客描述中嵌入指标关键字和链接，这些威胁行为者可能从提升其可疑在线资产的SEO中受益，由于Spotify的网络播放器了局会呈此刻Google等搜索引擎中。例如，有网络安全专家发现了标题为“Sony Vegas Pro 13 Crack...”的Spotify播放列表，该列表将流量疏导至播放列表标题和描述中列出的“免费”软件网站。此表，播客也被用于宣传垃圾链接、看似圈套的电报频路等。这些链接通� ；崾璧加没е脸涑飧姘住⒗谌荨⑿槲薄暗鞑椤焙图用茉返姆衿�，用户必须浏览这些信息能力最终下载破解的软件产品，而这会带来风险。Spotify已删除有关播放列表和播客，并暗示其平台规定不容颁布、分享或提供有关执行恶意软件或有关恶意行为的注明。同时，第三方利用法式和服务也被威胁行为者利用来将垃圾内容引入平台。
https://www.bleepingcomputer.com/news/security/spotify-abused-to-promote-pirated-software-and-game-cheats/
2. Great Plains Regional Medical Center遭勒索软件攻击，133,000人数据泄露
11月19日，Great Plains Regional Medical Center（位于俄克拉荷马州）遭逢了勒索软件攻击，导致133,149人的幼我数据遭到泄露。在2024年9月5日至8日期间，一名威胁行为者接见并加密了该医疗中心系统上的文件，并可能复造了其中一些文件。该医疗中心在网络安全公司的协助下发展了调查，并迅速复原了系统，但有限数量的患者信息无法复原。泄露的信息可能蕴含姓名、人丁统计信息、健全保险信息、临床医治信息、驾驶牌照号码以及社会安全号码等敏感数据。该医疗中心在通知受影响的患者，并为他们提供免费的信誉监控。然而，该医疗中心并未泄漏有关攻击其系统的勒索软件家族的信息，目前也没有勒索软件组织宣称对这次安全缝隙掌管。
https://securityaffairs.com/171156/data-breach/great-plains-regional-medical-center-data-breach.html
3. Equinox数据泄露事务：LockBit勒索软件团伙疑为幕后黑手
11月20日，纽约州卫生与公家服务组织Equinox通知超过21,000名客户和员工，他们在近七个月前的一次数据安全事务中，幼我健全、财政等信息被盗。据揣摩，这次事务由本应已被关关的LockBit勒索软件团伙所为。Equinox为纽约州首府地域提供生理健全、戒瘾服务、家庭暴力支持等多项服务。4月29日，该组织网络接见中断，随后发现网络中的某些文件可能被未经授权接见或下载。9月16日，Equinox确认某些人的幼我和受� ；さ慕∪畔⒖赡芤蚨挛袷苡跋�。值妥贴心的是，LockBit 3.0勒索软件组织曾在其数据泄露网站上列出Equinox，宣称窃取了49GB数据，并最终泄露了31.8GB文件。只管LockBit在2月份受到高调粉碎，但阻止勒索软件祸患依然极度难题，LockBit 3.0仍是今年最活跃的加密和勒索团伙之一。
https://www.theregister.com/2024/11/20/equinox_patients_employees_data/
4. Oracle PLM框架高危缝隙遭宽泛利用，用户需尽快打补丁
11月20日，Oracle近期颁布忠告，指出其火速产品性命周期治理（PLM）框架中存在一个已被宽泛利用的高严沉性安全缝隙，编号为CVE-2024-21287，CVSS评分为7.5。该缝隙无需身份验证即可被远程利用，可能导致敏感信息泄露，蕴含文件内容。Oracle在布告中强调，无需用户名和密码，攻击者即可通过网络远程攻击，成功利用该缝隙后可能下载PLM利用法式权限下可接见的文件。CrowdStrike的安全钻研人员Joel Snape和Lutz Wolf因发现并汇报此缝隙而受到赞美。然而，目前尚不明显谁在利用此缝隙、恶意活动的指标是谁以及攻击领域有多广。Oracle安全保险副总裁Eric Maurice建议用户尽快利用最新补丁以获得最佳� ；�。
https://thehackernews.com/2024/11/oracle-warns-of-agile-plm-vulnerability.html
5. WordPress插件Really Simple Security现严沉缝隙，影响超400万个网站
11月18日，WordPress插件Really Simple Security存在严沉缝隙，影响了超过400万个网站，使攻击者可能获得齐全的治理员接见权限。该缝隙编号为CVE-2024-10924，CVSS评分为9.8，是Wordfence钻研人员István Márton在2024年11月6日发现的。Really Simple Security（以前称为Really Simple SSL）是一款盛行的WordPress工具，用于加强网站安全性。然而，该插件在双成分身份验证职能中存在身份验证绕过缝隙，当启用该职能时，攻击者能够远程接见网站上的任何帐户，蕴含治理怨厥户。缝隙是由于在双成分REST API操作中对用户查抄谬误处置不当造成的。钻研人员忠告称，该缝隙可编写剧本，允许攻击者在大规模自动攻击中自动利用。此缝隙仅影响在插件设置中启用了“双成分身份验证”的WordPress网站，影响领域蕴含“免费版”、“专业版”和“专业多站点版”的插件版本9.0.0至9.1.1.1。该缝隙已在9.1.2版中建复，安全更新已颁布，但治理员应验证他们是否使用的是最新版本。
https://securityaffairs.com/171100/hacking/really-simple-security-plugin-flaw-affects-4m-sites.html
6. 法国医院数据泄露：75万患者纪录遭曝光
11月20日，一路涉及法国医院的数据泄露事务引发了宽泛关注。一名自称为“nears”的威胁行为者宣称攻击了多家法国医疗机构，能接见超过150万人的病历。具体而言，黑客通过软件医疗集团入侵了提供电子病历解决规划的MediBoard，导致一家未具名的法国医院75万余名患者的医疗纪录被泄露。这些纪录蕴含患者的全名、诞生日期、性别、家庭住址、电话号码、电子邮件地址、医生信息、处方及健全卡汗青等敏感数据。Softway Medical Group确认黑客入侵了MediBoard帐户，但强调数据泄露并非软件缝隙或配置谬误所致，而是医院使用了被盗的痛处。黑客甚至起头销售他们宣称的MediBoard平台接见权限，涉及多家法国医院，允许买方查看医院的敏感医疗保健和账单信息、患者纪录，并具备铺排和批改预约或医疗纪录的能力。只管数据尚未被公开销售，但存在免费泄露到网上的风险，增长了受影响人员遭逢网络垂钓、诳骗和社会工程攻击的可能性。
https://www.bleepingcomputer.com/news/security/cyberattack-at-french-hospital-exposes-health-data-of-750-000-patients/
京公网安备11010802024551号