黑客新闻归档 - 第24页共75页

TransCredit 60万美国人信用报告财务数据泄露

TransCredit 60万美国人信用报告财务数据泄露,这些数据似乎与信用账户、贷款、还款和收债有关。这包括银行信息和税号。许多税号与看似 SSN（社会安全号码）的内容一致，并以纯文本形式存储。 822,789 条记录,包含有关卡车运输、运输公司和个人司机的详细信息

在PBX内部发现固件后门,本博客文章说明RedTeam如何渗透测试中发现的一种广泛使用的Auerswald电话系统真实世界的后门（又见咨询和CVE-2021-40859),我们将描述通过检查固件来查找后门的方法，强调漏洞的实际影响并概述我们与 Auerswald 的通信。

FlexBooker披露数据泄露约370万个账户信息被盗,声称这次攻击的似乎是一个 Uawrongteam组织，他们共享包含敏感信息（例如照片、驾照和其他 ID）的档案和文件的链接,包含 1000 万行客户信息的表格，范围从付款表格和费用到驾驶执照照片

新的Zloader利用微软数字签名进行恶意活动,感染链中包含的技术包括使用合法的远程管理软件 (RMM) 来获得对目标机器的初始访问权限,感染始于在受害者机器上安装Atera 软件,CVE-2020-1599、CVE-2013-3900 和 CVE-2012-0151

Broward Health 130万患者和员工数据泄露,医院系统表示，他们等了几个月才将数据泄露事件通知受害者，因为司法部要求他们这样做,除了姓名、地址和电话号码外，泄露数据还包括社会安全号码、银行账户信息和病历数据。