Paradigm 医疗保健服务数据泄露暴露了患者信息

原文作者：Cybersecurity News

原文来源：https://www.youtube.com/embed/LvD8j_oDC6U

此 END_OF_DAY 网络安全更新涵盖全天的关键进展。身份可见性是 IAM 中日益严峻的挑战，尤其是在云环境中，因为攻击者会利用记录访问和实际访问之间的差距。传统的 IAM 存在不足，但专业平台通过结合库存、权利映射和行为遥测来提供持续的见解。机器身份需要仔细管理，身份可见性平台通过提供持续观察对于零信任架构至关重要。优先考虑高风险身份和过多特权（例如无主服务帐户或休眠凭据）是关键的最佳实践。从关键基础设施开始的分阶段方法有助于从手动控制转向自动控制。在医疗保健领域，Paradigm Healthcare Services 发现了未经授权的访问，可能会泄露姓名、出生日期、性别和 Medi-Cal 会员身份号码。一家律师事务所正在调查这一影响敏感健康信息的违规行为。印度尼西亚于 2022 年 10 月颁布的《个人数据保护法》要求在 BRI Life 和 BPJS Kesehatan 发生重大违规事件后对健康数据采取更严格的保护措施，要求及时通知并授予数据主体可执行的权利。在 DeFi 领域，ASI Alliance 披露了一个漏洞，由于代币迁移和跨链桥接系统中的漏洞，导致 156 万美元的 FET 被盗。金库和交易所钱包不受影响。马萨诸塞州对 Flock 车牌读取摄像头的不同反应凸显了公民自由问题与将其用作寻找嫌疑人和失踪人员的调查工具的担忧。在最初妥协六年后，以色列的持续阻挠导致对西班牙官员的 Pegasus 间谍软件调查陷入停滞。罗克韦尔自动化已加入 Project Glasswing，获得对 Claude Mythos 5 的受控访问，以改进工业系统的网络安全漏洞发现、验证和修复。卡巴斯基警告称，流行电影种子中隐藏着新的恶意软件，通过使用 Solana 区块链进行命令和控制的复杂、多阶段活动，针对全球数百名受害者。太空网络安全需要更广阔的视野来保护关键基础设施，新的 SPARTA 框架旨在标准化针对航天器和地面系统的威胁检测和对策。 Google Chrome 153 已发布，修复了 16 个安全漏洞，其中包括 Dawn 和 WebGL 中影响内存安全的两个严重缺陷。组织应优先考虑部署，以防止通过常规网络浏览或网络钓鱼进行利用。涵盖的主题： - 云环境中的身份可见性 - Paradigm 医疗服务数据泄露 - 印度尼西亚数据保护法 - ASI 联盟 DeFi 漏洞 - Flock 摄像头辩论 - Pegasus 间谍软件调查陷入僵局 - 罗克韦尔自动化和 Project Glasswing - 通过 Torrent 分发的恶意软件 - 空间网络安全框架 - Google Chrome 153 漏洞