Datenschutzverletzung bei Paradigm Healthcare Services legt Patientendaten offen

Ursprünglicher Autor：Cybersecurity News

Originalquelle：https://www.youtube.com/embed/LvD8j_oDC6U

Dieses END_OF_DAY Cybersicherheitsupdate deckt die kritischen Entwicklungen des ganzen Tages ab. Identitätstransparenz ist eine wachsende Herausforderung im IAM, insbesondere in Cloud-Umgebungen, da Angreifer Lücken zwischen dokumentiertem und echtem Zugriff ausnutzen. Herkömmliches IAM reicht nicht aus, aber spezialisierte Plattformen bieten durch die Kombination von Inventar, Berechtigungszuordnung und Verhaltenstelemetrie kontinuierliche Einblicke. Maschinenidentitäten erfordern eine sorgfältige Governance, und Plattformen zur Identitätstransparenz sind für Zero-Trust-Architekturen unerlässlich, da sie eine kontinuierliche Beobachtung ermöglichen. Die Priorisierung von Identitäten mit hohem Risiko und übermäßigen Privilegien, wie z. B. nicht besessene Dienstkonten oder ruhende Anmeldeinformationen, ist eine wichtige Best Practice. Ein schrittweiser Ansatz, der bei der kritischen Infrastruktur beginnt, hilft beim Übergang von der manuellen zur automatisierten Steuerung. Im Gesundheitswesen entdeckte Paradigm Healthcare Services unbefugten Zugriff, bei dem möglicherweise Namen, Geburtsdaten, Geschlecht und Identifikationsnummern von Medi-Cal-Mitgliedern offengelegt wurden. Eine Anwaltskanzlei untersucht diesen Verstoß, der sensible Gesundheitsinformationen betrifft. Das im Oktober 2022 in Kraft getretene indonesische Gesetz zum Schutz personenbezogener Daten schreibt nach schwerwiegenden Verstößen gegen BRI Life und BPJS Kesehatan strengere Schutzmaßnahmen für Gesundheitsdaten vor, erfordert eine rechtzeitige Benachrichtigung und gewährt den betroffenen Personen durchsetzbare Rechte. In DeFi hat die ASI Alliance einen Exploit offengelegt, der dazu führte, dass FET im Wert von 1,56 Millionen US-Dollar gestohlen wurde, und zwar aufgrund einer Schwachstelle bei der Token-Migration und Cross-Chain-Bridge-Systemen. Tresor- und Börsen-Wallets waren davon nicht betroffen. Die unterschiedlichen Reaktionen auf die Nummernschild-Lesekameras von Flock in Massachusetts verdeutlichen die Bedenken hinsichtlich der Bürgerrechte gegenüber ihrer Verwendung als Ermittlungsinstrumente zur Suche nach Verdächtigen und vermissten Personen. Israels anhaltende Blockade blockiert die Pegasus-Spyware-Untersuchung gegen spanische Beamte, sechs Jahre nach dem ersten Kompromiss. Rockwell Automation ist dem Project Glasswing beigetreten und erhält kontrollierten Zugriff auf Claude Mythos 5, um die Erkennung, Validierung und Behebung von Cybersicherheitsschwachstellen für Industriesysteme zu verbessern. Kaspersky warnt vor neuer Malware, die in Torrents für beliebte Filme versteckt ist und durch eine ausgeklügelte, mehrstufige Kampagne, die die Solana-Blockchain zur Befehls- und Kontrollfunktion nutzt, Hunderte von Opfern weltweit ins Visier nimmt. Die Cybersicherheit im Weltraum erfordert eine breitere Sichtweise zum Schutz kritischer Infrastrukturen. Das neue SPARTA-Rahmenwerk zielt darauf ab, die Erkennung von Bedrohungen und Gegenmaßnahmen gegen Raumfahrzeuge und Bodensysteme zu standardisieren. Google Chrome 153 wurde veröffentlicht und behebt 16 Sicherheitslücken, darunter zwei kritische Schwachstellen in Dawn und WebGL, die sich auf die Speichersicherheit auswirken. Organisationen sollten der Bereitstellung Priorität einräumen, um sich vor Missbrauch durch routinemäßiges Surfen im Internet oder Phishing zu schützen. Behandelte Themen: - Identitätssichtbarkeit in Cloud-Umgebungen - Datenschutzverletzung bei Paradigm Healthcare Services - Indonesisches Datenschutzgesetz - DeFi Exploit der ASI Alliance - Flock-Kameras-Debatte - Stillstand der Pegasus-Spyware-Untersuchung - Rockwell Automation & Project Glasswing - Über Torrents verbreitete Malware - Space Cybersecurity Framework - Schwachstellen in Google Chrome 153