1、醫療廠(chǎng)商洩露(lù)近(jìn)240万(wàn)客户健康信(xìn)息，賠償超1.1亿元(yuán)

安(ān)全(quán)內(nèi)參5月(yuè)27日(rì)消息，美(měi)國(guó)馬薩諸塞州的(de)醫學(xué)影像服(fú)务提(tí)供商希爾茲醫療集团(tuán)（Shields Healthcare Group）同(tóng)意(yì)支付1535万(wàn)美(měi)元(yuán)（約合人(rén)民(mín)币1.1亿元(yuán)），以和(hé)解(jiě)因(yīn)2022年(nián)黑(hēi)客事(shì)件(jiàn)引發(fà)的(de)拟議集體(tǐ)訴訟，該事(shì)件(jiàn)影響近(jìn)240万(wàn)人(rén)。

希爾茲醫療集团(tuán)是一(yī)家家族企業，運營着美(měi)國(guó)新(xīn)英格蘭地(dì)區(qū)最(zuì)大(dà)的(de)醫學(xué)影像服(fú)务网(wǎng)络，擁有30家醫療機(jī)構，提(tí)供磁共(gòng)振、PET掃描以及(jí)門(mén)診手(shǒu)術(shù)等服(fú)务。根(gēn)據(jù)和(hé)解(jiě)協議，希爾茲同(tóng)意(yì)持(chí)續投資並(bìng)執行數據(jù)安(ān)全(quán)改進(jìn)措施。

一(yī)位(wèi)波(bō)士顿(dùn)聯邦法(fǎ)官于5月(yuè)20日(rì)批準的(de)初步協議，解(jiě)決了(le)2022年(nián)針(zhēn)对(duì)希爾茲醫療集团(tuán)提(tí)起(qǐ)的(de)七(qī)起(qǐ)訴訟所合並(bìng)的(de)两(liǎng)个(gè)案件(jiàn)。原告方(fāng)表(biǎo)示，此(cǐ)次(cì)數據(jù)洩露(lù)事(shì)件(jiàn)涉及(jí)受保護的(de)健康信(xìn)息與(yǔ)个(gè)人(rén)信(xìn)息，包(bāo)括姓名(míng)、住址、出(chū)生(shēng)日(rì)期(qī)、社会(huì)安(ān)全(quán)号(hào)码、保險信(xìn)息、賬單信(xìn)息，以及(jí)醫療和(hé)治療記(jì)录。希爾茲在(zài)關(guān)于此(cǐ)次(cì)事(shì)件(jiàn)的(de)洩露(lù)通(tòng)知中(zhōng)指出(chū)，從2022年(nián)3月(yuè)7日(rì)前(qián)後(hòu)至(zhì)3月(yuè)21日(rì)，一(yī)名(míng)身(shēn)份不(bù)明(míng)的(de)攻击者(zhě)曾入(rù)侵其(qí)网(wǎng)络，並(bìng)在(zài)該时(shí)间段(duàn)內(nèi)獲取了(le)部(bù)分(fēn)數據(jù)。

在(zài)拟議和(hé)解(jiě)協議中(zhōng)，希爾茲否認所有不(bù)當行为(wèi)的(de)指控，包(bāo)括其(qí)在(zài)數據(jù)安(ān)全(quán)方(fāng)面(miàn)的(de)疏忽、未能(néng)妥善保護个(gè)人(rén)信(xìn)息、以及(jí)未能(néng)及(jí)时(shí)充分(fēn)地(dì)通(tòng)知相關(guān)人(rén)員。該公(gōng)司还主(zhǔ)张(zhāng)，原告並(bìng)未因(yīn)本(běn)事(shì)件(jiàn)遭(zāo)受任何实際損失。根(gēn)據(jù)拟議的(de)和(hé)解(jiě)条(tiáo)款，集體(tǐ)訴訟成(chéng)員可(kě)以報銷因(yīn)應(yìng)对(duì)此(cǐ)次(cì)數據(jù)洩露(lù)事(shì)件(jiàn)而(ér)産生(shēng)的(de)最(zuì)多(duō)2500美(měi)元(yuán)的(de)自(zì)付費用(yòng)。

来(lái)源：安(ān)全(quán)內(nèi)參（參考資料：https://www.govinfosecurity.com/shields-health-to-pay-1535m-to-settle-lawsuit-in-2022-hack-a-28460）

2、超1.84亿条(tiáo)賬号(hào)密码洩露(lù)，涉蘋果(guǒ)、谷(gǔ)歌(gē)、小米(mǐ)等衆多(duō)知名(míng)公(gōng)司

安(ān)全(quán)內(nèi)參5月(yuè)23日(rì)消息，因(yīn)配置錯誤或(huò)其(qí)他(tā)安(ān)全(quán)漏洞(dòng)導致(zhì)數據(jù)庫意(yì)外(wài)曝光(guāng)，一(yī)直(zhí)是隐私保護领域懸而(ér)未決的(de)難題(tí)。最(zuì)近(jìn)，研究人(rén)員發(fà)現(xiàn)一(yī)大(dà)批敏感(gǎn)數據(jù)遭(zāo)到(dào)洩露(lù)，再次(cì)凸显了(le)将敏感(gǎn)信(xìn)息集中(zhōng)存储带(dài)来(lái)的(de)單點(diǎn)故障風(fēng)險。

这(zhè)批數據(jù)共(gòng)計(jì)1.84亿条(tiáo)，涉及(jí)蘋果(guǒ)、臉書(shū)和(hé)谷(gǔ)歌(gē)等平台(tái)的(de)登录信(xìn)息，以及(jí)多(duō)个(gè)國(guó)家政(zhèng)府相關(guān)的(de)賬号(hào)憑证。

今年(nián)5月(yuè)初，安(ān)全(quán)研究員Jeremiah Fowler發(fà)現(xiàn)了(le)一(yī)个(gè)在(zài)公(gōng)网(wǎng)暴露(lù)的(de)Elastic數據(jù)庫，里(lǐ)邊(biān)包(bāo)含184162718条(tiáo)記(jì)录，總(zǒng)數據(jù)量(liàng)超过47GB。在(zài)他(tā)分(fēn)析的(de)10000条(tiáo)樣(yàng)本(běn)記(jì)录中(zhōng)，包(bāo)括479个(gè)臉書(shū)賬号(hào)、475个(gè)谷(gǔ)歌(gē)賬号(hào)、240个(gè)Instagram賬号(hào)、227个(gè)Roblox賬号(hào)、209个(gè)Discord賬号(hào)，以及(jí)超过100个(gè)微软(ruǎn)、Netflix和(hé)PayPal賬号(hào)。而(ér)这(zhè)仅是整个(gè)洩露(lù)數據(jù)中(zhōng)的(de)极(jí)小部(bù)分(fēn)，此(cǐ)外(wài)还有来(lái)自(zì)亚馬遜、蘋果(guǒ)、任天(tiān)堂、Snapchat、Spotify、推特(tè)、WordPress和(hé)雅虎等平台(tái)的(de)登录信(xìn)息。

来(lái)源：安(ān)全(quán)內(nèi)參（參考資料：https://www.wired.com/story/mysterious-database-logins-governments-social-media/）

3、中(zhōng)央网(wǎng)信(xìn)辦(bàn)等三部(bù)門(mén)印(yìn)發(fà)《2025年(nián)深入(rù)推進(jìn)IPv6規模部(bù)署(shǔ)和(hé)應(yìng)用(yòng)工作(zuò)要(yào)點(diǎn)》

近(jìn)日(rì)，中(zhōng)央网(wǎng)信(xìn)辦(bàn)、國(guó)家發(fà)展(zhǎn)改革(gé)委、工業和(hé)信(xìn)息化(huà)部(bù)聯合印(yìn)發(fà)《2025年(nián)深入(rù)推進(jìn)IPv6規模部(bù)署(shǔ)和(hé)應(yìng)用(yòng)工作(zuò)要(yào)點(diǎn)》（以下(xià)簡称《工作(zuò)要(yào)點(diǎn)》）。

《工作(zuò)要(yào)點(diǎn)》要(yào)求，堅持(chí)以习近(jìn)平新(xīn)时(shí)代(dài)中(zhōng)國(guó)特(tè)色(sè)社会(huì)主(zhǔ)義思(sī)想(xiǎng)为(wèi)指導，全(quán)面(miàn)貫徹落(là)实黨的(de)二(èr)十(shí)大(dà)和(hé)二(èr)十(shí)届二(èr)中(zhōng)、三中(zhōng)全(quán)会(huì)精神，完整準确全(quán)面(miàn)貫徹新(xīn)發(fà)展(zhǎn)理(lǐ)念，以全(quán)面(miàn)推進(jìn)IPv6技術(shù)創新(xīn)與(yǔ)融合應(yìng)用(yòng)为(wèi)主(zhǔ)線(xiàn)，增强內(nèi)生(shēng)發(fà)展(zhǎn)動(dòng)力，完善技術(shù)産業生(shēng)态，有力支撐网(wǎng)络强國(guó)建設。

《工作(zuò)要(yào)點(diǎn)》明(míng)确了(le)2025年(nián)工作(zuò)目标(biāo)：到(dào)2025年(nián)末(mò)，全(quán)面(miàn)建成(chéng)全(quán)球领先(xiān)的(de)IPv6技術(shù)、産業、設施、應(yìng)用(yòng)和(hé)安(ān)全(quán)體(tǐ)系(xì)。IPv6活躍用(yòng)户數达(dá)到(dào)8.5亿，物(wù)聯网(wǎng)IPv6連(lián)接數达(dá)到(dào)11亿，固定(dìng)网(wǎng)络IPv6流量(liàng)占比达(dá)到(dào)27%，移動(dòng)网(wǎng)络IPv6流量(liàng)占比达(dá)到(dào)70%。IPv6內(nèi)生(shēng)發(fà)展(zhǎn)動(dòng)力明(míng)显提(tí)升(shēng)，市(shì)场(chǎng)驅動(dòng)作(zuò)用(yòng)發(fà)揮更(gèng)加有效。IPv6使用(yòng)體(tǐ)验(yàn)明(míng)显提(tí)升(shēng)，IPv6端到(dào)端网(wǎng)络性(xìng)能(néng)持(chí)續優化(huà)，支持(chí)IPv6的(de)內(nèi)容源規模持(chí)續擴大(dà)，新(xīn)增网(wǎng)络、應(yìng)用(yòng)、服(fú)务、終(zhōng)端等默認啟用(yòng)IPv6。政(zhèng)企機(jī)構IPv6部(bù)署(shǔ)水(shuǐ)平明(míng)显提(tí)升(shēng)，黨政(zhèng)機(jī)關(guān)辦(bàn)公(gōng)网(wǎng)络IPv6升(shēng)級改造力度(dù)持(chí)續加大(dà)，企事(shì)業單位(wèi)互聯网(wǎng)專線(xiàn)IPv6流量(liàng)占比显著提(tí)高(gāo)。IPv6單棧部(bù)署(shǔ)力度(dù)持(chí)續加大(dà)，單棧應(yìng)用(yòng)推廣範圍進(jìn)一(yī)步拓展(zhǎn)。IPv6創新(xīn)生(shēng)态持(chí)續完善，IPv6标(biāo)準體(tǐ)系(xì)更(gèng)加健全(quán)。IPv6安(ān)全(quán)能(néng)力持(chí)續改進(jìn)，各(gè)類(lèi)安(ān)全(quán)産品的(de)IPv6功能(néng)進(jìn)一(yī)步豐富、防護能(néng)力進(jìn)一(yī)步提(tí)高(gāo)。

《工作(zuò)要(yào)點(diǎn)》部(bù)署(shǔ)了(le)9个(gè)方(fāng)面(miàn)42項重(zhòng)點(diǎn)任务。一(yī)是增强內(nèi)生(shēng)發(fà)展(zhǎn)動(dòng)力，二(èr)是强化(huà)网(wǎng)络服(fú)务保障，三是加大(dà)應(yìng)用(yòng)基礎設施供給(gěi)，四是深化(huà)單棧規模部(bù)署(shǔ)，五(wǔ)是提(tí)高(gāo)終(zhōng)端設备連(lián)通(tòng)水(shuǐ)平，六(liù)是深化(huà)融合應(yìng)用(yòng)，七(qī)是促進(jìn)創新(xīn)生(shēng)态和(hé)标(biāo)準體(tǐ)系(xì)建設，八(bā)是强化(huà)試點(diǎn)示範和(hé)宣傳推廣，九(jiǔ)是强化(huà)网(wǎng)络安(ān)全(quán)保障。

来(lái)源：网(wǎng)信(xìn)中(zhōng)國(guó)

4、工信(xìn)部(bù)：關(guān)于防範惡意(yì)VS Code擴展(zhǎn)程序的(de)風(fēng)險提(tí)示

近(jìn)日(rì)，工業和(hé)信(xìn)息化(huà)部(bù)网(wǎng)络安(ān)全(quán)威脅和(hé)漏洞(dòng)信(xìn)息共(gòng)享平台(tái)（CSTIS）監測發(fà)現(xiàn)，攻击者(zhě)頻繁利用(yòng)僞造的(de)VS Code擴展(zhǎn)程序对(duì)JavaScript和(hé)Python開(kāi)發(fà)者(zhě)实施攻击，已造成(chéng)多(duō)起(qǐ)企業數據(jù)洩露(lù)及(jí)系(xì)統被(bèi)控事(shì)件(jiàn)。

惡意(yì)VS Code擴展(zhǎn)程序首次(cì)發(fà)現(xiàn)于2018年(nián)，其(qí)本(běn)質(zhì)是通(tòng)过仿冒代(dài)码優化(huà)工具、智能(néng)腳(jiǎo)本(běn)生(shēng)成(chéng)器等实用(yòng)功能(néng)進(jìn)行僞装，執行加密貨币挖礦、竊取用(yòng)户數據(jù)及(jí)实施遠(yuǎn)程控制等惡意(yì)行为(wèi)。攻击者(zhě)采用(yòng)分(fēn)段(duàn)渗透策略：首先(xiān)在(zài)VS Code官方(fāng)擴展(zhǎn)市(shì)场(chǎng)及(jí)第(dì)三方(fāng)平台(tái)部(bù)署(shǔ)含基礎功能(néng)的(de)诱餌程序，随後(hòu)通(tòng)过僞造BitBucket協作(zuò)平台(tái)的(de)更(gèng)新(xīn)鍊(liàn)接，向(xiàng)開(kāi)發(fà)者(zhě)設备投遞加密惡意(yì)模块(kuài)，再利用(yòng)JavaScript的(de)eval()函(hán)數動(dòng)态解(jiě)密並(bìng)執行惡意(yì)代(dài)码，值得注意(yì)的(de)是，該惡意(yì)擴展(zhǎn)在(zài)激活前(qián)会(huì)智能(néng)檢測調試环(huán)境與(yǔ)安(ān)全(quán)工具来(lái)規避分(fēn)析。植入(rù)成(chéng)功後(hòu)，該惡意(yì)擴展(zhǎn)会(huì)竊取源代(dài)码、API密鑰等敏感(gǎn)信(xìn)息，並(bìng)在(zài)软(ruǎn)件(jiàn)中(zhōng)創建後(hòu)門(mén)，威脅企業信(xìn)息安(ān)全(quán)。

建議相關(guān)單位(wèi)及(jí)用(yòng)户立即組織排查已安(ān)装的(de)擴展(zhǎn)程序，重(zhòng)點(diǎn)排查近(jìn)期(qī)添加的(de)格式化(huà)工具類(lèi)插件(jiàn)，關(guān)閉非(fēi)必要(yào)的(de)网(wǎng)络共(gòng)享等系(xì)統服(fú)务，啟用(yòng)進(jìn)程白(bái)名(míng)單防護，隔離异(yì)常网(wǎng)络流量(liàng)，限制VS Code進(jìn)程的(de)非(fēi)必要(yào)外(wài)聯行为(wèi)，禁用(yòng)可(kě)疑擴展(zhǎn)功能(néng)。

来(lái)源：网(wǎng)络安(ān)全(quán)威脅和(hé)漏洞(dòng)信(xìn)息共(gòng)享平台(tái)