FreeBuf 早报 | 美国卫生部警告医院黑客攻击IT服务台；全新恶意软件 JSOutProx 曝光
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
美国卫生部警告医院黑客攻击IT服务台。发现针对亚太、中东和北非地区金融公司的新恶意软件JSOutProx。英国隐私监管机构要求社交媒体和视频平台保护儿童隐私。YouTube被用于传播恶意软件。City of Hope癌症治疗中心被黑客攻破，82.7万人隐私信息暴露。思科警告小型企业路由器存在XSS缺陷。D-Link NAS设备存在后门账户。Facebook MidJourney AI页面推广恶意软件。Acuity确认黑客窃取了非敏感的政府数据。Magento漏洞被黑客利用窃取支付数据。
🎯
关键要点
- 美国卫生部警告医院黑客攻击IT服务台。
- 新恶意软件JSOutProx专门针对亚太、中东和北非地区金融公司。
- 英国隐私监管机构要求社交媒体和视频平台保护儿童隐私。
- YouTube被用于传播恶意软件，主要通过盗版软件和视频游戏破解。
- City of Hope癌症治疗中心被黑客攻破，82.7万人隐私信息暴露。
- 思科警告小型企业路由器存在XSS缺陷。
- 超过9.2万台D-Link NAS设备存在后门账户。
- 虚假的Facebook MidJourney AI页面推广恶意软件。
- Acuity确认黑客窃取了非敏感的政府数据。
- 黑客利用Magento漏洞窃取电子商务网站支付数据。
- OWASP发生大规模数据泄露，影响2006年至2014年间的老成员。
- LockBit在下架后进行加扰，利用旧漏洞重新填充泄漏站点。
❓
延伸问答
美国卫生部对医院黑客攻击发出了什么警告？
美国卫生部警告黑客正在使用社会工程策略攻击医疗保健和公共卫生部门的IT服务台。
JSOutProx恶意软件的主要目标是什么？
JSOutProx恶意软件主要针对亚太、中东和北非地区的金融公司。
YouTube是如何被用于传播恶意软件的？
YouTube被用于传播恶意软件，主要通过盗版软件和视频游戏破解的形式。
City of Hope癌症治疗中心遭到黑客攻击后，泄露了多少人的隐私信息？
City of Hope癌症治疗中心的黑客攻击导致82.7万人的隐私信息暴露。
思科对小型企业路由器发出了什么警告？
思科警告小型企业路由器存在跨站点脚本（XSS）漏洞，可能被远程攻击者利用。
Acuity确认了什么关于黑客攻击的信息？
Acuity确认黑客从其GitHub存储库中窃取了非敏感的政府数据。
➡️
