招聘网站Ladders泄露1300万求职者信息;Citrix遭黑客入侵;戴尔SupportAssist RCE漏洞

发布时间 2019-05-03

【数据泄露】


美国招聘网站Ladders意外泄露近1300万求职者的个人资料
https://cyware.com/news/job-portal-ladders-exposed-profiles-of-13-million-job-seekers-thanks-to-an-unprotected-aws-elasticsearch-database-1b7d7474
美国医疗企业SkyMed意外泄露近13.7万用户的PII信息

https://www.bleepingcomputer.com/news/security/database-exposes-medical-info-pii-data-of-137k-people-in-us/


【攻击事件】


Citrix确认遭黑客入侵,部分员工的敏感数据被窃

https://www.bleepingcomputer.com/news/security/citrix-confirms-hackers-stole-sensitive-employee-personal-information/


【安全漏洞】


戴尔计算机预安装AppSupportAssist存在RCE漏洞

https://cyware.com/news/dell-computers-found-vulnerable-to-remote-code-execution-rce-attacks-540dea40


【勒索App】


研究团队发布勒索AppZQ的免费解密工具
https://securityaffairs.co/wordpress/84768/malware/zq-ransomware-decryptor.html