Malwarebytes发现APT37使用Konni RAT攻击俄罗斯；Marketo暗网销售服装公司Puma数据
颁布功夫 2021-09-01Malwarebytes发现APT37使用Konni RAT攻击俄罗斯
Malwarebytes Labs钻研人员于8月23日颁布钻研，称其发现了朝鲜APT37利用Konni RAT对俄罗斯进行的恶意软件活动。该活动使用了两个钓饵文件，涉及到俄罗斯与朝鲜半岛之间的业务和经济问题，以及俄罗斯和蒙古委员会的会议。此表，钻研人员还发现了APT37针对其他国度的攻击，蕴含日本、尼泊尔、蒙古和越南等。
原文链接：
https://securityaffairs.co/wordpress/121625/apt/konni-rat-target-russia.html
Marketo在暗网销售从服装公司Puma窃取的1GB数据
Marketo宣称已从服装公司Puma窃取了约莫1GB的数据，并将这些数据被拍卖给出价最高者。Marketo并非典型的勒索运营团伙，而是“被盗数据市场”的运营商，通过度发恶意代码来粉碎IT运营。这次泄露的数据中，大部门为公司产品治理网站的内部治理当用法式源代码。钻研人员分析发现，这次泄露可能由于第三方软件提供商的数据泄露导致的。
原文链接：
https://securityaffairs.co/wordpress/121617/cyber-crime/puma-available-marketo.html
FBI Palantir设置谬误导致其员工能够越权接见资料
纽约邮报（New York Post）于2021年8月25日报路称，FBI Palantir设置谬误允许未经授权访的人接见数据。FBI称至少有四名FBI员工在2020年5月到2021年8月接见了他们正本无权接见的资料。检察官暗示，当数据加载到平台上时，默认设置是允许其他获得授权接见平台的联国调查局人员接见数据。Palantir的讲话人则暗示，软件没有任何以障，拥有不变的安全接见节造战术，但是最终用户并没有遵守规定。
原文链接：
https://nypost.com/2021/08/25/fbi-palantir-glitch-allowed-unauthorized-access-to-private-data/
曼谷航空公司确认其遭到LockBit的勒索软件攻击
泰国的第三大航空公司曼谷航空在上周四（8月26日）认可其遭到了LockBit的勒索软件攻击。8月25日，LockBit团伙在其数据泄露网站称已窃取曼谷航空200多GB的数据，并给了该公司五天的功夫来支付赎金。但由于曼谷航空对交涉并不感兴致，因而该团伙在上周六公开了全数数据。这次泄露的大部门数据与业务有关，但泰国航空公司暗示，攻击者还窃取了部门乘客的幼我身份信息。
原文链接：
https://therecord.media/bangkok-air-confirms-passenger-pii-leak-after-ransomware-attack/
MarketsandMarkets颁布将来5年LIS市场的预测汇报
MarketsandMarkets在2021年8月30日颁布了有关将来5年尝试室信息系统(LIS)市场的预测汇报。汇报指出，到2026年，LIS市场规模将从2021年的15亿美元增长到2026年的24亿美元，复合年增长率预计为9.0%。LIS有助于简化尝试室流程，以削减样本处置功夫、提逾越产力并缩短周转功夫。此表，北美在该市场占有最大份额，其在2020年占比为42.0%，其次是欧洲（36.2%）和亚太地域（16.4%）。
原文链接：
https://www.marketsandmarkets.com/Market-Reports/laboratory-information-system-market-232312738.html
DoControl颁布有关SaaS数据泄露风险的分析汇报
DoControl颁布了有关SaaS数据泄露风险的分析汇报。汇报指出，未受治理的SaaS数据接见带来的风险不容幼觑，2020年的数据泄露中有43%可归因于web利用法式缝隙，其中险些一半都能够追忆到SaaS利用法式。此表，公司使用的SaaS利用越多，节造SaaS数据接见就越复杂、越耗费功夫和资源。据统计，企业通�；崾褂檬鯯aaS利用，在这些利用中每周的内部用户421-7k，表部用户为70-800，涉及资产10K-700K。
原文链接：
https://www.docontrol.io/resources-whitepapers/get-data-report
京公网安备11010802024551号