安全简讯（2024.08.05）

文章预览

1. 13个配置错误数据库曝光，伊利诺伊州选民数据大规模泄露 8月2日，网络安全研究员发现伊利诺伊州某县的13个配置错误数据库泄露了包含460万份文件的敏感选民信息，包括全名、地址、电子邮件、出生日期、社会安全号码等。这些信息未设密码保护，可公开访问。尚不清楚这些文件暴露了多长时间，也不清楚是否发生了任何未经授权的访问。网络安全研究员担忧此事件可能损害公众对选举过程的信任，尤其是在选举公正性备受质疑的背景下。尽管未发现直接的不法行为，但泄露的数据可能被用于身份盗窃、金融诈骗及误导性宣传，对民主进程构成威胁。建议组织应加强数据保护措施，如使用独特命名、访问控制、加密及限时访问令牌，以防范潜在的网络攻击和滥用。 https://hackread.com/millions-us-voter-data-exposed-misconfigured-databases/ 2. 以色列黑客组织WeR ………………………………