FreeBuf 早报 | 美国卫生部警告医院黑客攻击IT服务台；全新恶意软件 JSOutProx 曝光
内容提要
美国卫生部警告医院黑客攻击IT服务台。发现针对亚太、中东和北非地区金融公司的新恶意软件JSOutProx。英国隐私监管机构要求社交媒体和视频平台保护儿童隐私。YouTube被用于传播恶意软件。City of Hope癌症治疗中心被黑客攻破，82.7万人隐私信息暴露。思科警告小型企业路由器存在XSS缺陷。D-Link NAS设备存在后门账户。Facebook MidJourney AI页面推广恶意软件。Acuity确认黑客窃取了非敏感的政府数据。Magento漏洞被黑客利用窃取支付数据。
延伸解读
医疗与金融行业成重点攻击目标
本期早报中，美国卫生部警告黑客攻击医院IT服务台，同时新恶意软件JSOutProx专门针对亚太、中东和北非的金融公司。这表明医疗和金融行业仍是网络犯罪的高价值目标，攻击者不仅使用技术漏洞，还结合社会工程策略。相关机构需加强员工安全意识培训，并部署针对性的威胁检测措施。
老旧设备与漏洞的持续风险
思科停产的小型企业路由器存在XSS漏洞，超过9.2万台D-Link NAS设备存在后门账户，黑客还利用Magento漏洞窃取支付数据。这些事件提醒我们，已停止支持或未及时修补的设备与系统是攻击者的重要入口。企业应定期清查资产，及时淘汰或隔离老旧设备，并保持软件更新。
社交平台成恶意软件传播新渠道
YouTube被用于传播信息窃取恶意软件，虚假的Facebook MidJourney AI页面推广恶意软件，影响120万人。攻击者利用用户对流行平台和AI服务的信任，通过盗版软件、游戏破解或虚假广告诱导下载。用户应避免从非官方渠道下载软件，对社交媒体上的广告和页面保持警惕。
数据泄露事件频发，隐私保护任重道远
City of Hope癌症治疗中心被黑客攻破，82.7万人隐私信息暴露；OWASP发生大规模数据泄露，影响老成员；Acuity确认政府数据被窃。这些事件涉及医疗、网络安全组织和政府承包商，凸显了敏感数据保护的紧迫性。机构需加强数据加密、访问控制和事件响应能力，个人也应关注自身信息是否受影响。
Q&A
美国卫生部对医院黑客攻击发出了什么警告？
美国卫生部警告黑客正在使用社会工程策略攻击医疗保健和公共卫生部门的IT服务台。
JSOutProx恶意软件的主要目标是什么？
JSOutProx恶意软件主要针对亚太、中东和北非地区的金融公司。
YouTube是如何被用于传播恶意软件的？
YouTube被用于传播恶意软件，主要通过盗版软件和视频游戏破解的形式。
City of Hope癌症治疗中心遭到黑客攻击后，泄露了多少人的隐私信息？
City of Hope癌症治疗中心的黑客攻击导致82.7万人的隐私信息暴露。
思科对小型企业路由器发出了什么警告？
思科警告小型企业路由器存在跨站点脚本（XSS）漏洞，可能被远程攻击者利用。
Acuity确认了什么关于黑客攻击的信息？
Acuity确认黑客从其GitHub存储库中窃取了非敏感的政府数据。
