印度政府机构意外泄露1250万有身女性的医疗信息；2.6万个Kibana实例；1.35万个iSCSI存储集群
宣布时间 2019-04-03
1.研究职员发明凌驾2.6万个Kibana实例在网上袒露
2.凌驾1.35万个iSCSI存储集群因设置过失在网上袒露
https://www.zdnet.com/article/over-13k-iscsi-storage-clusters-left-exposed-online-without-a-password/
3.纽约首府奥尔巴尼市遭勒索软件攻击，损失仍在评估中
4.印度政府机构意外泄露1250万有身女性的医疗信息
5。Google宣布4月Android清静更新，修复多个误差
研究职员发明凌驾2.6万个Kibana实例在网上袒露。Kibana是一个开源的剖析和可视化平台，旨在实时剖析Elasticsearch数据库中的数据。大大都袒露的实例都没有受到�；�，允许未经身份验证的用户会见仪表盘。这些实例属于电子学习平台、银行系统、停车管理系统、医院和大学等大型机构，美国（8311个）是袒露实例最多的国家，其次是中国（7282）、德国（1709）和法国（1152）。别的，许多实例都运行过时的软件版本（保存恣意文件包括误差）。
原文链接：
https://thehackernews.com/2019/04/kibana-data-security.html2.凌驾1.35万个iSCSI存储集群因设置过失在网上袒露
清静研究职员A Shadow发明凌驾1.35万个iSCSI存储集群因设置过失在网上袒露。这些集群因未启用身份验证，导致犯法分子可以通过互联网会见这些磁盘阵列和NAS装备，使得企业的敏感数据面临危害。这些iSCSI集群属于私营公司、政府机构、大学和研究机构等，是网络犯法集团的理想攻击目的。
https://www.zdnet.com/article/over-13k-iscsi-storage-clusters-left-exposed-online-without-a-password/
3.纽约首府奥尔巴尼市遭勒索软件攻击，损失仍在评估中
美国纽约州首府奥尔巴尼市于3月30日遭到勒索软件攻击，目今仍不清晰其盘算机系统的受损水平，但凭证该市官网宣布的新闻稿，所有的都会服务都已可用，但出生证实、殒命证实和完婚证书服务除外。没有证据批注小我私家数据受损，但都会的薪资服务受到影响，不可确定该市是否会支付赎金。
原文链接：
https://www.bleepingcomputer.com/news/security/new-york-albany-capital-hit-by-ransomware-attack/4.印度政府机构意外泄露1250万有身女性的医疗信息
原文链接：
https://www.zdnet.com/article/indian-govt-agency-left-details-of-millions-of-pregnant-women-exposed-online/5。Google宣布4月Android清静更新，修复多个误差
原文链接：
https://www.bleepingcomputer.com/news/security/google-fixes-two-critical-android-code-execution-vulnerabilities/6.Apache宣布新版本2.4.39，修复多个误差
原文链接：
https://www.bleepingcomputer.com/news/security/apache-bug-lets-normal-users-gain-root-access-via-scripts/
京公网安备11010802024551号