Paradigm Healthcare Services 데이터 침해로 환자 정보 노출

원저자：Cybersecurity News

원본 소스：https://www.youtube.com/embed/LvD8j_oDC6U

이 END_OF_DAY 사이버 보안 업데이트는 하루 종일 중요한 개발 사항을 다룹니다. 공격자가 문서화된 액세스와 실제 액세스 사이의 격차를 악용함에 따라 IAM, 특히 클라우드 환경에서 ID 가시성이 점점 더 어려워지고 있습니다. 기존 IAM은 부족하지만 전문 플랫폼은 인벤토리, 자격 매핑 및 행동 원격 측정을 결합하여 지속적인 통찰력을 제공합니다. 머신 ID에는 신중한 거버넌스가 필요하며 ID 가시성 플랫폼은 지속적인 관찰을 제공하여 제로 트러스트 아키텍처에 필수적입니다. 소유되지 않은 서비스 계정이나 휴면 자격 증명과 같이 위험도가 높은 ID와 과도한 권한에 우선 순위를 두는 것이 핵심 모범 사례입니다. 중요한 인프라부터 시작하는 단계별 접근 방식을 통해 수동 제어에서 자동화 제어로 전환할 수 있습니다. 의료 분야에서 Paradigm Healthcare Services는 무단 액세스로 인해 이름, 생년월일, 성별 및 Medi-Cal 회원 식별 번호가 노출될 가능성이 있음을 발견했습니다. 법률 회사는 민감한 건강 정보에 영향을 미치는 이번 위반을 조사하고 있습니다. 2022년 10월에 제정된 인도네시아의 개인 데이터 보호법은 BRI Life 및 BPJS Kesehatan의 주요 위반 이후 건강 데이터에 대한 보다 엄격한 보호 조치를 요구하여 시기적절한 통지를 요구하고 데이터 주체에게 집행 가능한 권리를 부여하도록 요구합니다. DeFi에서 ASI Alliance는 토큰 마이그레이션 및 크로스체인 브리지 시스템 중 취약점으로 인해 FET에서 156만 달러를 도난당하는 악용 사례를 공개했습니다. 금고 및 거래소 지갑은 영향을 받지 않았습니다. 매사추세츠의 Flock 번호판 판독 카메라에 대한 엇갈린 반응은 용의자 및 실종자를 찾기 위한 조사 도구로 사용하는 것에 비해 시민 자유에 대한 우려를 강조합니다. 이스라엘의 지속적인 방해로 인해 스페인 관리에 대한 페가수스 스파이웨어 조사가 첫 타협 이후 6년 만에 지연되고 있습니다. Rockwell Automation은 Project Glasswing에 합류하여 산업용 시스템의 사이버 보안 취약성 발견, 검증 및 수정을 개선하기 위해 Claude Mythos 5에 대한 통제된 액세스 권한을 얻었습니다. Kaspersky는 명령 및 제어를 위해 Solana 블록체인을 사용하는 정교한 다단계 캠페인을 통해 전 세계적으로 수백 명의 피해자를 표적으로 삼는 인기 영화의 토렌트에 숨겨진 새로운 악성 코드에 대해 경고합니다. 우주 사이버 보안에는 우주선과 지상 시스템에 대한 위협 탐지 및 대응책 표준화를 목표로 하는 새로운 SPARTA 프레임워크를 통해 중요 인프라를 방어하기 위한 더 넓은 관점이 필요합니다. Google Chrome 153이 출시되어 메모리 안전에 영향을 미치는 Dawn 및 WebGL의 두 가지 심각한 결함을 포함하여 16개의 보안 취약점을 패치했습니다. 조직은 일상적인 웹 검색이나 피싱을 통한 악용으로부터 보호하기 위해 배포의 우선순위를 정해야 합니다. 다루는 주제: - 클라우드 환경의 신원 가시성 - 패러다임 의료 서비스 데이터 위반 - 인도네시아 데이터 보호법 - ASI Alliance DeFi 악용 - 무리 카메라 토론 - 페가수스 스파이웨어 조사 교착 상태 - Rockwell Automation 및 Project Glasswing - 토렌트를 통해 배포되는 악성 코드 - 우주 사이버 보안 프레임워크 - Google Chrome 153 취약점