Evite近1.01亿账户信息泄露，，，，，，已被HIBP收录；；；Instagram账户挟制误差；；；Ims00rry的解密工具
宣布时间 2019-07-16
1、Evite近1.01亿账户信息泄露，，，，，，已被HIBP收录
2019年5月Evite宣布数据泄露通知，，，，，，体现其效劳器从2月22日发明未授权会见，，，，，，约1000万用户信息泄露。 。但凭证Have I Been Pwned网站收录的数据库，，，，，，这一数字要大得多，，，，，，共有近1.01亿用户信息被盗。 。这些数据最早可追溯至2013年，，，，，，泄露的信息包括姓名、电话号码、现实地点、出生日期、性别、明文密码和电子邮件地点。 。最初被泄露的数据库在Dream Market上出售，，，，，，但该网站已被警方关闭，，，，，，因此现在尚不清晰这个更大的数据库是否也在出售。 。
原文链接：https://www.bleepingcomputer.com/news/security/evite-invites-over-100-million-people-to-their-data-breach/
2、PCHC称AMCA数据泄露事务波及其1.3万患者
7月12日Penobscot社区康健中心（PCHC）最先向患者转达由AMCA引起的数据泄露事务。 。AMCA的系统于2018年8月1日至2019年3月30日时代遭未授权会见，，，，，，PCHC体现近1.3万患者受到此次事务的影响。 。泄露的信息包括患者的姓名、出生日期、咨询医生姓名以及与PCHC效劳相关的其他医疗信息。 。PCHC体现已经阻止与AMCA开展营业，，，，，，并正在接纳步伐恢复和�；；；MCA系统中包括的所有PCHC信息。 。
原文链接：https://cyware.com/news/penobscot-community-health-center-discloses-that-amca-data-breach-impacted-its-patients-802051e1
3、Instagram账户挟制误差，，，，，，可在10分钟内接受用户账户
研究职员Laxman Muthiyah披露Instagram中的账户挟制误差，，，，，，该误差保存于移动版Instagram的密码恢复机制中。 。当用户使用密码重置或恢复功效时，，，，，，为了验证用户身份，，，，，，Instagram会向账户关联的手机或邮箱账户发送一个6位的验证码，，，，，，该验证码10分钟内有用。 。虽然Instagram启用了速率限制以防护暴力攻击，，，，，，但Laxman发明通过差别IP地点使用竞争条件发送并发请求可以绕过该限制。 。Laxman体现执行一次攻击需要5000个IP，，，，，，破费约莫150美元。 。
原文链接：https://thehackernews.com/2019/07/hack-instagram-accounts.html
4、Syracuse学校和Onondaga图书馆遭勒索软件攻击
上周Syracuse市的学区网络遭勒索软件攻击，，，，，，导致系统中止。 。包管商建议支付六位数的赎金，，，，，，但FBI建议不要知足攻击者的需求。 。该学区尚未决议是否支付赎金。 。与此同时，，，，，，市政府官员体现Onondaga县的公共图书馆也遭到勒索软件攻击，，，，，，这两次攻击可能保存关联。 。该图书馆的在线系统和所有分支机构都处于�；；；刺�，，，，，电话效劳也受到影响。 。
原文链接：https://cyware.com/news/syracuse-schools-and-onondaga-county-library-hit-with-ransomware-attacks-85b3c609
5、美La Porte县向勒索软件攻击者支付13万美元赎金
印第安纳州La Porte县向黑客支付了13万美元的赎金，，，，，，以恢复勒索软件攻击中加密的数据。 。该攻击事务爆发在7月6日星期六，，，，，，并在撒播至网络上的所有盘算机之前被发明，，，，，，IT部分的响应将其限制在不到7%的条记本电脑中。 。但有两个域控制器受到影响，，，，，，导致网络效劳无法使用。 。据媒体报道，，，，，，政府的电子邮件和官网在三天后仍未恢复运作。 。FBI和一家法证视察公司试图恢复数据，，，，，，但没有乐成。 。该县最终决议支付这笔赎金。 。
原文链接：https://www.bleepingcomputer.com/news/security/la-porte-county-pays-130-000-ransom-to-ryuk-ransomware/
6、研究团队宣布勒索软件Ims00rry的解密工具
Emsisoft宣布勒索软件Ims00rry的免含混密工具。 。该勒索软件使用AES-128算法举行加密，，，，，，与大大都勒索软件差别，，，，，，Ims00rry并不会对加密后的文件附加扩展名，，，，，，而是在文件内容前添加文本“-shlanganAES-256-”。 。该恶意软件的开发者要求通过Telegram帐户@Ims00rybot与它举行联系，，，，，，并要求价值50美元的比特币赎金。 。
原文链接：https://securityaffairs.co/wordpress/88376/malware/ims00rry-ransomware-decryptor.html
2019年5月Evite宣布数据泄露通知，，，，，，体现其效劳器从2月22日发明未授权会见，，，，，，约1000万用户信息泄露。 。但凭证Have I Been Pwned网站收录的数据库，，，，，，这一数字要大得多，，，，，，共有近1.01亿用户信息被盗。 。这些数据最早可追溯至2013年，，，，，，泄露的信息包括姓名、电话号码、现实地点、出生日期、性别、明文密码和电子邮件地点。 。最初被泄露的数据库在Dream Market上出售，，，，，，但该网站已被警方关闭，，，，，，因此现在尚不清晰这个更大的数据库是否也在出售。 。
原文链接：https://www.bleepingcomputer.com/news/security/evite-invites-over-100-million-people-to-their-data-breach/
2、PCHC称AMCA数据泄露事务波及其1.3万患者
7月12日Penobscot社区康健中心（PCHC）最先向患者转达由AMCA引起的数据泄露事务。 。AMCA的系统于2018年8月1日至2019年3月30日时代遭未授权会见，，，，，，PCHC体现近1.3万患者受到此次事务的影响。 。泄露的信息包括患者的姓名、出生日期、咨询医生姓名以及与PCHC效劳相关的其他医疗信息。 。PCHC体现已经阻止与AMCA开展营业，，，，，，并正在接纳步伐恢复和�；；；MCA系统中包括的所有PCHC信息。 。
原文链接：https://cyware.com/news/penobscot-community-health-center-discloses-that-amca-data-breach-impacted-its-patients-802051e1
3、Instagram账户挟制误差，，，，，，可在10分钟内接受用户账户
研究职员Laxman Muthiyah披露Instagram中的账户挟制误差，，，，，，该误差保存于移动版Instagram的密码恢复机制中。 。当用户使用密码重置或恢复功效时，，，，，，为了验证用户身份，，，，，，Instagram会向账户关联的手机或邮箱账户发送一个6位的验证码，，，，，，该验证码10分钟内有用。 。虽然Instagram启用了速率限制以防护暴力攻击，，，，，，但Laxman发明通过差别IP地点使用竞争条件发送并发请求可以绕过该限制。 。Laxman体现执行一次攻击需要5000个IP，，，，，，破费约莫150美元。 。
原文链接：https://thehackernews.com/2019/07/hack-instagram-accounts.html
4、Syracuse学校和Onondaga图书馆遭勒索软件攻击
上周Syracuse市的学区网络遭勒索软件攻击，，，，，，导致系统中止。 。包管商建议支付六位数的赎金，，，，，，但FBI建议不要知足攻击者的需求。 。该学区尚未决议是否支付赎金。 。与此同时，，，，，，市政府官员体现Onondaga县的公共图书馆也遭到勒索软件攻击，，，，，，这两次攻击可能保存关联。 。该图书馆的在线系统和所有分支机构都处于�；；；刺�，，，，，电话效劳也受到影响。 。
原文链接：https://cyware.com/news/syracuse-schools-and-onondaga-county-library-hit-with-ransomware-attacks-85b3c609
5、美La Porte县向勒索软件攻击者支付13万美元赎金
印第安纳州La Porte县向黑客支付了13万美元的赎金，，，，，，以恢复勒索软件攻击中加密的数据。 。该攻击事务爆发在7月6日星期六，，，，，，并在撒播至网络上的所有盘算机之前被发明，，，，，，IT部分的响应将其限制在不到7%的条记本电脑中。 。但有两个域控制器受到影响，，，，，，导致网络效劳无法使用。 。据媒体报道，，，，，，政府的电子邮件和官网在三天后仍未恢复运作。 。FBI和一家法证视察公司试图恢复数据，，，，，，但没有乐成。 。该县最终决议支付这笔赎金。 。
原文链接：https://www.bleepingcomputer.com/news/security/la-porte-county-pays-130-000-ransom-to-ryuk-ransomware/
6、研究团队宣布勒索软件Ims00rry的解密工具
Emsisoft宣布勒索软件Ims00rry的免含混密工具。 。该勒索软件使用AES-128算法举行加密，，，，，，与大大都勒索软件差别，，，，，，Ims00rry并不会对加密后的文件附加扩展名，，，，，，而是在文件内容前添加文本“-shlanganAES-256-”。 。该恶意软件的开发者要求通过Telegram帐户@Ims00rybot与它举行联系，，，，，，并要求价值50美元的比特币赎金。 。
原文链接：https://securityaffairs.co/wordpress/88376/malware/ims00rry-ransomware-decryptor.html
京公网安备11010802024551号