176000 tanuló, dolgozó és beteg adatait próbálták ellopni a hackerek a VCU rendszeréből

Hackerek feltörték a Virginia Commonwealth University két szerverét és lehetséges, hogy hozzájutottak 176000 az egyetem és a VCU egészségügyi rendszerében található dolgozó, tanuló és beteg társadalombiztosítási számához. A szervereken található gyanús fájlokra október 24-én egy rutin ellenőrzés során bukkantak rá. A szervereket azonnal lekapcsolták és megkezdték az eset kivizsgálását. A sérülékenységet azóta befoltozták és az üzemeltető állítja az érintett szerverekről nem szivárogtak ki személyes adatok. A nyomozás során kiderült, hogy a behatolók az első szerveren található sérülékenységen keresztül jutottak be a második szerverre, amely a társadalombiztosítási számokat és bizonyos esetekben születési dátumokat és elérhetőségeket tartalmazta, de a hackereknek csak arra volt idejük, hogy két engedély nélküli fiókot létrehozzanak, mielőtt a behatolást felfedezték volna.

http://www.healthcareinfosecurity.com/articles.php?art_id=4241


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »