黑客突袭马汉航空，称已获其敏感信息

 

1、黑客突袭马汉航空，称已获其敏感信息

日前，伊朗顶级航空公司马汉航空突遭网络攻击，随后一个名为“Hooshyarane Vatan”的黑客组织声称对事件负责。马汉航空系伊朗第二大航空公司，除伊朗国内业务外，该航空公司还服务中亚、南亚、中东和欧洲等地。

据媒体报道称，黑客渗透进入了马汉航空的内部系统，并向其客户发送了警告信息。不过，该公司网络安全团队及时有效的响应一定程度上避免了攻击影响的扩大。随后，黑客在 Twitter上发布声明，称其已获得马汉航空与伊朗伊斯兰革命卫队 (IRGC)有联系的证据，并将公布上述信息。[阅读原文]

 

2、放射中心数据泄露，波及58万+患者

美国犹他州放射医学中心Utah Imaging Associates披露了一起数据泄露事件，58万+患者数据惨遭泄露。今年9月，该放射医学中心曾遭遇一次网络攻击，在第三方网络安全公司的帮助下阻止了网络攻击，避免其网络系统受影响，但在数据泄露危机面前该机构却未能幸免。

据悉，攻击者获得了该机构部分文件的访问权限，其中包含了583643位患者的敏感数据。遭泄露数据涵盖了姓名、邮寄地址、出生日期、社会安全号码、健康保险单号码以及治疗、诊断和处方信息等医疗信息。[阅读原文]

 

3、2021年最“弱”密码公布，你占了几个？

弱密码一直是公认的安全短板。近日，NordPass发布200个最常用密码列表报告，报告显示，“123456”“12345”“password”“qwerty”等堪称经典的弱密码仍被广泛使用，其中密码123456甚至在NordPass本次研究中出现了超过1.03亿次。

除此之外，NordPass报告显示，在美国不仅有222287名女性使用“iloveyou”作为密码，更有超九万名男性使用密码“iloveyou”。报告的最后，NordPas强调大众依然没有意识到密码的安全性。[阅读原文]

 

4、含敏感数据Firefox cookie流入github存储库

有消息披露称，包含敏感数据的数千个Firefox cookie数据库，涌入GitHub存储库，据推测这些数据可被用于劫持经过身份验证的会话。据悉，这些cookies.sqlite 数据库通常位于Firefox配置文件文件夹中，被用于在浏览会话之间存储cookie。现阶段，使用特定查询参数搜索GitHub，可检索到这些包含敏感数据的内容。[阅读原文]

 

5、被黑？陕西“潼关肉夹馍协会”网站下起字符雨

今天，陕西“潼关肉夹馍协会” 官网疑似被黑，网站页面背景变成黑色，无数绿色字样的“无良协会”从页面上方滑落，神似《黑客帝国》中曾出现的经典字符雨。

事发前，陕西“潼关肉夹馍协会”曾起诉河南数十家小吃店，称这些商家店铺名称带有“潼关”二字。陕西“潼关肉夹馍协会”要求涉事商家给予3-5万元不等的赔偿款。如若想要使用“潼关肉夹馍”商标，需缴纳99800元，由此引发网友热议。[阅读原文]