XMASKNEWS
Aktualizacja:
RynekZdrowiaPLHacking

Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje "słabe ogniwo". Gigantyczny wyciek danych sprzed dwóch lat

Zabezpieczenia NFZ nie zostały przełamane, ale i tak wykradziono dane ponad 11 mln osób. Złodzieje mieli dostęp do kont pracowników dwóch podmiotów leczniczych, a dane wykradli za pośrednictwem syste ...

NFZ podkreśla, że odpowiedzialność za poziom zabezpieczeń spoczywa na placówkach medycznych, które są niezależnymi administratorami danych. Fundusz wskazuje na ryzyko kradzieży tożsamości i sugeruje monitorowanie aktywności kredytowej oraz zastrzeżenie numeru PESEL.

Źródło: RynekZdrowia
Przeczytaj oryginał ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu RynekZdrowia. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Cisco TalosEN→PL

Podatności w oprogramowaniu Microsoft, Adobe, Apple i Foxit

Zespół Cisco Talos odkrył szereg luk w popularnych aplikacjach i systemach, w tym w Photoshopie, macOS oraz sterownikach Windows.

Czego się uczymy
  • Zaktualizuj Foxit Reader, aby zapobiec zdalnemu wykonaniu kodu (RCE) poprzez złośliwe pliki PDF wykorzystujące błędy JavaScript.
  • Zwróć uwagę na aktualizację sterowników Windows, szczególnie Cloud Files Mini Filter Driver, aby uniknąć eskalacji uprawnień.
Hacking
The Hacker NewsEN→PL

Osiem złośliwych pakietów npm pobranych ponad 40 tysięcy razy dostarcza Overlord RAT i stealer

Badacze ujawnili kampanię MALFEX, w ramach której złośliwe pakiety npm infekowały systemy Windows, rozsyłając trojana Overlord oraz kradnące dane narzędzie movinlike.

Czego się uczymy
  • Monitoruj skrypty typu postinstall w plikach package.json, gdyż mogą one automatycznie pobierać i uruchamiać złośliwe pliki wykonywalne.
  • Zwracaj uwagę na pakiety, które w swoich zależnościach (dependencies) wywołują inne, podejrzane moduły, co może służyć do maskowania złośliwego kodu.
Hacking