パラダイム ヘルスケア サービスのデータ侵害により患者情報が流出

原作者：Cybersecurity News

オリジナルソース：https://www.youtube.com/embed/LvD8j_oDC6U

この END_OF_DAY のサイバーセキュリティ更新では、その日の重要な展開がカバーされています。攻撃者が文書化されたアクセスと実際のアクセスの間のギャップを悪用するため、IAM、特にクラウド環境では ID の可視化がますます課題となっています。従来の IAM では不十分ですが、特化したプラットフォームは、インベントリ、資格マッピング、行動テレメトリを組み合わせて継続的な洞察を提供します。マシン ID には慎重なガバナンスが必要であり、ID 可視化プラットフォームは継続的な監視を提供することでゼロトラスト アーキテクチャに不可欠です。所有されていないサービス アカウントや休眠中の資格情報など、リスクの高い ID や過剰な権限を優先することが重要なベスト プラクティスです。重要なインフラストラクチャから開始する段階的なアプローチは、手動制御から自動制御への移行に役立ちます。ヘルスケア分野では、Paradigm Healthcare Services が不正アクセスを発見し、名前、生年月日、性別、Medi-Cal 会員 ID 番号が漏洩する可能性がありました。法律事務所は、機密の健康情報に影響を与えるこの侵害を調査しています。 2022年10月に制定されたインドネシアの個人データ保護法は、BRI生命とBPJSケセハタンの大規模違反を受けて、医療データのより厳格な保護措置を義務付け、適時の通知とデータ主体への法的強制力の付与を義務付けている。 DeFiでは、ASI Allianceは、トークン移行およびクロスチェーンブリッジシステム中の脆弱性により、156万ドルのFETが盗まれたエクスプロイトを公開しました。 Vault および Exchange ウォレットは影響を受けませんでした。マサチューセッツ州のフロック製ナンバープレート読み取りカメラに対するさまざまな反応は、市民的自由への懸念と、容疑者や行方不明者の位置を特定するための捜査ツールとしての使用を浮き彫りにしている。最初の侵害から 6 年が経過した今も、イスラエルの継続的な妨害により、スペイン当局に対するペガサス スパイウェアの調査が停滞しています。ロックウェル・オートメーションは、Project Glasswing に参加し、Claude Mythos 5 への制御されたアクセスを取得して、産業システムのサイバーセキュリティ脆弱性の発見、検証、修正を改善しました。カスペルスキーは、人気映画のトレントに隠された新たなマルウェアについて警告しています。このマルウェアは、指揮統制に Solana ブロックチェーンを使用した洗練された多段階のキャンペーンを通じて、世界中で数百人の被害者をターゲットにしています。宇宙サイバーセキュリティには、宇宙船や地上システムに対する脅威の検出と対策を標準化することを目的とした新しい SPARTA フレームワークにより、重要なインフラを防御するためのより広い視野が必要です。 Google Chrome 153 がリリースされ、メモリの安全性に影響を与える Dawn と WebGL の 2 つの重大な欠陥を含む 16 件のセキュリティ脆弱性が修正されました。組織は、日常的な Web ブラウジングやフィッシングによる悪用を防ぐために、導入を優先する必要があります。取り上げられるトピック: - クラウド環境における ID の可視性 - パラダイム ヘルスケア サービスのデータ侵害 - インドネシア データ保護法 - ASI Alliance DeFi エクスプロイト - 群れカメラの議論 - ペガサス スパイウェア調査の行き詰まり - ロックウェル オートメーションとプロジェクト グラスウィング - トレント経由で配布されたマルウェア - 宇宙サイバーセキュリティ フレームワーク - Google Chrome 153 の脆弱性