FreeBuf 早报 | 美国博彩娱乐集团遭勒索攻击；厦门一培训机构学员信息泄露
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
美国博彩公司支付1500万美元赎金，英国曼彻斯特警方披露数据泄露事件，伊朗民族国家行为者使用密码喷射攻击，全球首个国家规定上报安全事件，减免监管处罚，微软发现影响Linux和macOS系统的ncurses库漏洞。
🎯
关键要点
- 美国最大博彩娱乐集团支付1500万美元赎金以防止数据泄露。
- 英国曼彻斯特警方披露一起数据泄露事件，涉及员工个人信息。
- 伊朗民族国家行为者使用密码喷射攻击针对多个部门。
- 俄罗斯厂商在外部威胁情报赛道中全出局，CrowdStrike和Google引领潮流。
- 英国企业如主动上报数据泄露事件可享受罚款减免政策。
- 厦门一培训机构因黑客攻击导致近两万条学员信息泄露并被罚。
- 研究人员发现一个免费下载管理器网站受到Linux恶意软件影响超过三年。
- 微软发现影响Linux和macOS系统的ncurses库漏洞，可能被利用进行恶意攻击。
- 米高梅赌场的ESXi服务器在勒索软件攻击中被加密，影响运营。
- 新西兰奥克兰交通管理局因网络事件影响部分服务。
- 支付卡行业数据安全标准（PCI DSS）提升支付安全性。
- 恶意软件威胁者利用谷歌广告推送伪造的思科Webex广告。
➡️
