欢迎来到安联智库--网络安全新媒体资讯平台!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

安全周报(09.14-09.20)

 

1


勒索软件攻击了一家德国医院,并导致患者死亡


9月10日,德国杜塞尔多夫大学医院遭到网络攻击,系统崩溃,一名患者因此错过治疗时间,最后死亡。

该医院遭受的是勒索软件攻击,通过医院使用的商业软件漏洞,病毒感染了其网络上的30台服务器。被攻击后,该医院的系统逐渐奔溃,医院的手术系统瘫痪,紧急手术也被推迟。由于IT系统中断,医院无法进行计划和门诊治疗以及急诊护理,那些急诊患者需要被转移到更远的医院接受治疗。

一名急救病人被迫送往32公里外的另一家医院,因此错过了最佳抢救时间,最后不幸死亡。由于造成患者死亡,德国检察官认为这是过失杀人罪,正在对这次攻击活动进行调查。


640 (12).png

2


雷蛇发生大规模数据库泄露事件,预计影响用户超过10万


国外一名安全专家 Volodymyr“ Bob” Diachenko上月发现,知名游戏硬件制造商雷蛇由于错误配置了云服务器,导致大量用户的个人信息被泄露。泄露内容包含了客户的姓名、电话、邮件、送货信息、内部 ID 以及送货地址。

在 8 月 18 日,Bob 发现储存在 Elasticsearch 云集群的日志块(log chunk)被错误配置为公开访问状态,这就意味着大量用户信息能够通过搜索引擎直接查看。Bob 表示:当前并不清楚这会造成多大范围的影响,但根据当前泄露的邮件情况来看,可能在 10 万人左右。

目前暂不清楚这个问题影响范围有多大,不过由于国内官网并没有商城系统,所以国内用户面临的最主要还是邮件泄露问题。如果有在雷蛇官网注册账号的用户,近期还是多多注意自己的邮件,防止被非官方邮件欺诈。

640.webp (21).jpg

3


三秒提权:微软Windows“满级漏洞”被利用


近日,安全公司Secura针对一个刚修补不久的Windows漏洞(CVE-2020-1472)开发了一个概念验证利用程序——Zerologon,可以“三秒内”接管企业内网的司令部——Active Directory域控制器,“呵护”所有联网计算机。

CVE-2020-1472是Netlogon远程协议(MS-NRPC)中的一个特权提升漏洞,被微软评定为危险级别最高的“高危漏洞”,CVSS(常见漏洞评分系统)评分为满分10分。

虽然微软8月11日为CVE-2020-1472发布了补丁程序,但这并非麻烦的终结,而是开始。Secura的研究人员在本周一发布了该漏洞的详细技术信息仅几个小时后,一些PoC漏洞利用/工具就已在GitHub上发布,这对那些尚未修补该漏洞的企业来说,构成极大威胁,可以使用Secura研究人员发布的这个Python脚本(https://github.com/SecuraBV/CVE-2020-1472),检查域控制器是否易受攻击。

该漏洞使攻击者可以操纵Netlogon的身份验证过程,进行以下操作:

可模拟网络上任何计算机的身份通过域控制器的身份验证

在Netlogon身份验证过程中禁用安全功能

更改域控制器的Active Directory上的计算机密码(所有加入域的计算机的数据库及其密码)

640 (13).png

4


日本新政:网暴施暴者个人信息可公开


日本近日出台了应对网络暴力的一揽子对策,其中最重要的一项就是首次明确规定,网暴施暴者的手机号码等个人信息可以合法公开,网络平台也有义务在必要时提供上述信息。

其中,这些对策中首次明确规定,网暴施暴者的手机号码等个人信息可以合法公开,网络平台运营方也有义务在必要时提供汇报上述信息。那些施暴者将可能处在“公开审判”之下,一旦触犯而被曝出“个人信息”后,可能身边的朋友、同事、亲戚都会认清这个施暴者在网络上丑恶的面孔,将“见光死”。

这让人想起了德阳安医生自杀的事件,安医生和她丈夫在游泳,一个13岁小孩在泳池里摸了他的屁股,被他的丈夫发现后,他丈夫将小男孩的头按水里、又打了巴掌以示警告,后来小男孩的家人带人更衣室里殴打安医生,对安医生打了、骂了,得到安医生的道歉还不够,还要邀请网络大V在网上带节奏网暴安医生,并公开安医生及丈夫的隐私信息。

安医生及家人被一些不明真相的网络群众辱骂、侵扰,各种语言伤害,安医生受到了极大的心理创伤,最终不堪重负选择“以死谢罪”,他临死前发给调解他案子的民警的短信是“对不起,是我做错了,我对整件事负责,一条命顶一个心理创伤应该够了吗?”

那位在网上爆料安医生的事件及个人隐私信息的大V,难道不该为此承担责任吗?他们甚至都不搞清楚事件的真实性,就收钱在网上带节奏,迷惑网友,对安医生进行网络暴力,这种人不该为自己的行为负责吗?难道不该为人家的死负责吗?

日本这项法规非常好,非常适应那些网暴施暴者,日本有6成以上的网暴行为发生在匿名网站上,一旦这些人要承担公开个人信息的风险,就会对他们形成较大的震慑力。


1600048243.jpg



暂无

您可能还会对下面的文章感兴趣: