Spotify播放列表与播客成犯法分子推广盗版软件新渠路

颁布功夫 2024-11-21

1. Spotify播放列表与播客成犯法分子推广盗版软件新渠路


11月19日 ，Spotify平台上的播放列表和播客被犯法分子滥用 ，用于推广盗版软件、游戏舞弊码、垃圾链接和“盗版软件”网站。通过在播放列表名称和播客描述中嵌入指标关键字和链接 ，这些威胁行为者可能从提升其可疑在线资产的SEO中受益 ，由于Spotify的网络播放器了局会呈此刻Google等搜索引擎中。例如 ，有网络安全专家发现了标题为“Sony Vegas Pro 13 Crack...”的Spotify播放列表 ，该列表将流量疏导至播放列表标题和描述中列出的“免费”软件网站。此表 ，播客也被用于宣传垃圾链接、看似圈套的电报频路等。这些链接通�；崾璧加没е脸涑飧姘住⒗谌荨⑿槲薄暗鞑椤焙图用茉返姆衿� ，用户必须浏览这些信息能力最终下载破解的软件产品 ，而这会带来风险。Spotify已删除有关播放列表和播客 ，并暗示其平台规定不容颁布、分享或提供有关执行恶意软件或有关恶意行为的注明。同时 ，第三方利用法式和服务也被威胁行为者利用来将垃圾内容引入平台。


https://www.bleepingcomputer.com/news/security/spotify-abused-to-promote-pirated-software-and-game-cheats/


2. Great Plains Regional Medical Center遭勒索软件攻击 ，133,000人数据泄露


11月19日 ，Great Plains Regional Medical Center（位于俄克拉荷马州）遭逢了勒索软件攻击 ，导致133,149人的幼我数据遭到泄露。在2024年9月5日至8日期间 ，一名威胁行为者接见并加密了该医疗中心系统上的文件 ，并可能复造了其中一些文件。该医疗中心在网络安全公司的协助下发展了调查 ，并迅快复原了系统 ，但有限数量的患者信息无法复原。泄露的信息可能蕴含姓名、人丁统计信息、健全保险信息、临床医治信息、驾驶牌照号码以及社会安全号码等敏感数据。该医疗中心在通知受影响的患者 ，并为他们提供免费的信誉监控。然而 ，该医疗中心并未泄漏有关攻击其系统的勒索软件家族的信息 ，目前也没有勒索软件组织宣称对这次安全缝隙掌管。


https://securityaffairs.com/171156/data-breach/great-plains-regional-medical-center-data-breach.html


3. Equinox数据泄露事务：LockBit勒索软件团伙疑为幕后黑手


11月20日 ，纽约州卫生与公家服务组织Equinox通知超过21,000名客户和员工 ，他们在近七个月前的一次数据安全事务中 ，幼我健全、财政等信息被盗。据揣摩 ，这次事务由本应已被关关的LockBit勒索软件团伙所为。Equinox为纽约州首府地域提供生理健全、戒瘾服务、家庭暴力支持等多项服务。4月29日 ，该组织网络接见中断 ，随后发现网络中的某些文件可能被未经授权接见或下载。9月16日 ，Equinox确认某些人的幼我和受�；さ慕∪畔⒖赡芤蚨挛袷苡跋�。值妥贴心的是 ，LockBit 3.0勒索软件组织曾在其数据泄露网站上列出Equinox ，宣称窃取了49GB数据 ，并最终泄露了31.8GB文件。只管LockBit在2月份受到高调粉碎 ，但阻止勒索软件祸患依然极度难题 ，LockBit 3.0仍是今年最活跃的加密和勒索团伙之一。


https://www.theregister.com/2024/11/20/equinox_patients_employees_data/


4. Oracle PLM框架高危缝隙遭宽泛利用 ，用户需尽快打补丁


11月20日 ，Oracle近期颁布忠告 ，指出其火快产品性命周期治理（PLM）框架中存在一个已被宽泛利用的高严沉性安全缝隙 ，编号为CVE-2024-21287 ，CVSS评分为7.5。该缝隙无需身份验证即可被远程利用 ，可能导致敏感信息泄露 ，蕴含文件内容。Oracle在布告中强调 ，无需用户名和密码 ，攻击者即可通过网络远程攻击 ，成功利用该缝隙后可能下载PLM利用法式权限下可接见的文件。CrowdStrike的安全钻研人员Joel Snape和Lutz Wolf因发现并汇报此缝隙而受到赞美。然而 ，目前尚不明显谁在利用此缝隙、恶意活动的指标是谁以及攻击领域有多广。Oracle安全保险副总裁Eric Maurice建议用户尽快利用最新补丁以获得最佳�；�。


https://thehackernews.com/2024/11/oracle-warns-of-agile-plm-vulnerability.html


5. WordPress插件Really Simple Security现严沉缝隙 ，影响超400万个网站


11月18日 ，WordPress插件Really Simple Security存在严沉缝隙 ，影响了超过400万个网站 ，使攻击者可能获得齐全的治理员接见权限。该缝隙编号为CVE-2024-10924 ，CVSS评分为9.8 ，是Wordfence钻研人员István Márton在2024年11月6日发现的。Really Simple Security（以前称为Really Simple SSL）是一款盛行的WordPress工具 ，用于加强网站安全性。然而 ，该插件在双成分身份验证职能中存在身份验证绕过缝隙 ，当启用该职能时 ，攻击者能够远程接见网站上的任何帐户 ，蕴含治理怨厥户。缝隙是由于在双成分REST API操作中对用户查抄谬误处置不当造成的。钻研人员忠告称 ，该缝隙可编写剧本 ，允许攻击者在大规模自动攻击中自动利用。此缝隙仅影响在插件设置中启用了“双成分身份验证”的WordPress网站 ，影响领域蕴含“免费版”、“专业版”和“专业多站点版”的插件版本9.0.0至9.1.1.1。该缝隙已在9.1.2版中建复 ，安全更新已颁布 ，但治理员应验证他们是否使用的是最新版本。


https://securityaffairs.com/171100/hacking/really-simple-security-plugin-flaw-affects-4m-sites.html


6. 法国医院数据泄露：75万患者纪录遭曝光


11月20日 ，一路涉及法国医院的数据泄露事务引发了宽泛关注。一名自称为“nears”的威胁行为者宣称攻击了多家法国医疗机构 ，能接见超过150万人的病历。具体而言 ，黑客通过软件医疗集团入侵了提供电子病历解决规划的MediBoard ，导致一家未具名的法国医院75万余名患者的医疗纪录被泄露。这些纪录蕴含患者的全名、诞生日期、性别、家庭住址、电话号码、电子邮件地址、医生信息、处方及健全卡汗青等敏感数据。Softway Medical Group确认黑客入侵了MediBoard帐户 ，但强调数据泄露并非软件缝隙或配置谬误所致 ，而是医院使用了被盗的痛处。黑客甚至起头销售他们宣称的MediBoard平台接见权限 ，涉及多家法国医院 ，允许买方查看医院的敏感医疗保健和账单信息、患者纪录 ，并具备铺排和批改预约或医疗纪录的能力。只管数据尚未被公开销售 ，但存在免费泄露到网上的风险 ，增长了受影响人员遭逢网络垂钓、诳骗和社会工程攻击的可能性。


https://www.bleepingcomputer.com/news/security/cyberattack-at-french-hospital-exposes-health-data-of-750-000-patients/