Paradigm 醫療保健服務資料外洩暴露了患者信息

原文作者：Cybersecurity News

原文來源：https://www.youtube.com/embed/LvD8j_oDC6U

此 END_OF_DAY 網路安全更新涵蓋全天的關鍵進度。身分可見性是 IAM 中日益嚴峻的挑戰，尤其是在雲端環境中，因為攻擊者會利用記錄存取和實際存取之間的差距。傳統的 IAM 存在不足，但專業平台透過結合庫存、權利映射和行為遙測來提供持續的見解。機器身分需要仔細管理，身分可見性平台透過提供持續觀察對於零信任架構至關重要。優先考慮高風險身分和過多特權（例如無主服務帳戶或休眠憑證）是關鍵的最佳實踐。從關鍵基礎設施開始的分階段方法有助於從手動控制轉向自動控制。在醫療保健領域，Paradigm Healthcare Services 發現了未經授權的訪問，可能會洩露姓名、出生日期、性別和 Medi-Cal 會員號碼。一家律師事務所正在調查這項影響敏感健康資訊的違規行為。印尼於 2022 年 10 月頒布的《個人資料保護法》要求在 BRI Life 和 BPJS Kesehatan 發生重大違規事件後對健康資料採取更嚴格的保護措施，要求及時通知並授予資料主體可執行的權利。在 DeFi 領域，ASI Alliance 披露了一個漏洞，由於代幣遷移和跨鏈橋接系統中的漏洞，導致 156 萬美元的 FET 被盜。金庫和交易所錢包不受影響。馬薩諸塞州對 Flock 車牌讀取攝影機的不同反應凸顯了公民自由問題與將其用作尋找嫌疑人和失踪人員的調查工具的擔憂。在最初妥協六年後，以色列的持續阻撓導致對西班牙官員的 Pegasus 間諜軟體調查陷入停滯。羅克韋爾自動化已加入 Project Glasswing，獲得對 Claude Mythos 5 的受控訪問，以改善工業系統的網路安全漏洞發現、驗證和修復。卡巴斯基警告稱，流行電影種子中隱藏著新的惡意軟體，透過使用 Solana 區塊鏈進行命令和控制的複雜、多階段活動，針對全球數百名受害者。太空網路安全需要更廣闊的視野來保護關鍵基礎設施，新的 SPARTA 框架旨在標準化針對太空船和地面系統的威脅偵測和對策。 Google Chrome 153 已發布，修復了 16 個安全漏洞，其中包括 Dawn 和 WebGL 中影響記憶體安全的兩個嚴重缺陷。組織應優先考慮部署，以防止透過常規網路瀏覽或網路釣魚進行利用。涵蓋的主題： - 雲端環境中的身份可見性 - Paradigm 醫療服務資料外洩 - 印尼資料保護法 - ASI 聯盟 DeFi 漏洞 - Flock 攝影機辯論 - Pegasus 間諜軟體調查陷入僵局 - 羅克韋爾自動化和 Project Glasswing - 透過 Torrent 分發的惡意軟體 - 太空網路安全框架 - Chrome Chrome 153 漏洞