首页 > 安全研究 > 安全通报 > 安全简讯

印度政府机构意外泄露1250万怀孕女性的医疗信息；2.6万个Kibana实例；1.35万个iSCSI存储集群

发布时间 2019-04-03
1.研究人员发现超过2.6万个Kibana实例在网上暴露



研究人员发现超过2.6万个Kibana实例在网上暴露。Kibana是一个开源的分析和可视化平台，旨在实时分析Elasticsearch数据库中的数据。大多数暴露的实例都没有受到保护，允许未经身份验证的用户访问仪表盘。这些实例属于电子学习平台、银行系统、停车管理系统、医院和大学等大型机构，美国（8311个）是暴露实例最多的国家，其次是中国（7282）、德国（1709）和法国（1152）。此外，许多实例都运行过时的软件版本（存在任意文件包含漏洞）。


原文链接：

https://thehackernews.com/2019/04/kibana-data-security.html

2.超过1.35万个iSCSI存储集群因配置错误在网上暴露



安全研究人员A Shadow发现超过1.35万个iSCSI存储集群因配置错误在网上暴露。这些集群因未启用身份验证，导致犯罪分子可以通过互联网访问这些磁盘阵列和NAS设备，使得企业的敏感数据面临风险。这些iSCSI集群属于私营公司、政府机构、大学和研究机构等，是网络犯罪集团的理想攻击目标。


原文链接：
https://www.zdnet.com/article/over-13k-iscsi-storage-clusters-left-exposed-online-without-a-password/

3.纽约首府奥尔巴尼市遭勒索软件攻击，损失仍在评估中


美国纽约州首府奥尔巴尼市于3月30日遭到勒索软件攻击，当前仍不清楚其计算机系统的受损程度，但根据该市官网发布的新闻稿，所有的城市服务都已可用，但出生证明、死亡证明和结婚证书服务除外。没有证据表明个人数据受损，但城市的薪资服务受到影响，不能确定该市是否会支付赎金。


原文链接：

https://www.bleepingcomputer.com/news/security/new-york-albany-capital-hit-by-ransomware-attack/

4.印度政府机构意外泄露1250万怀孕女性的医疗信息


3月初Security Discovery的安全研究员Bob Diachenko发现印度北部一个州的政府医疗部门意外泄露超过1250万份孕妇的医疗记录，这些记录包括姓名、地址、年龄、电话、诊断和疾病信息、妊娠状况、妊娠并发症、USG/羊膜穿刺/基因检测信息、孩子的父亲姓名等。这些记录最早可追溯至2014年。该数据库在未设密码的情况下连接到互联网，并在网络上暴露了超过3周的时间。


原文链接：

https://www.zdnet.com/article/indian-govt-agency-left-details-of-millions-of-pregnant-women-exposed-online/

5。Google发布4月Android安全更新，修复多个漏洞


Google发布4月Android安全更新，在安全补丁级别2019-04-01中，Google修复了两个高危RCE漏洞和9个提权（EoP）及信息泄露（ID）漏洞。这两个RCE漏洞是媒体框架组件中的漏洞（CVE-2019-2027和CVE-2019-2028），可导致任意代码执行，Android 7.0及之后的版本都受影响。另一个安全补丁级别是2019-04-05，建议用户尽快安装这些更新。


原文链接：

https://www.bleepingcomputer.com/news/security/google-fixes-two-critical-android-code-execution-vulnerabilities/

6.Apache发布新版本2.4.39，修复多个漏洞



Apache HTTP Server 2.4.39中修复了多个安全漏洞，最为严重的漏洞是提权漏洞（CVE-2019-0211），该漏洞影响了2.4.17到2.4.38之间的所有版本，允许具有脚本写入和运行权限的用户获得root权限并执行任意代码。此外，该版本还修复了访问控制绕过漏洞（CVE-2019-0217和CVE-2019-0215）、可能导致崩溃的漏洞（CVE-2019-0197）、read-after-free漏洞（CVE-2019-0196）和URL规范化不一致漏洞（CVE-2019-0220）。


原文链接：

https://www.bleepingcomputer.com/news/security/apache-bug-lets-normal-users-gain-root-access-via-scripts/

上一篇 下一篇