Malwarebytes发明APT37使用Konni RAT攻击俄罗斯；； ；Marketo暗网出售打扮公司Puma数据

宣布时间 2021-09-01

Malwarebytes发明APT37使用Konni RAT攻击俄罗斯


Malwarebytes发明APT37使用Konni RAT攻击俄罗斯.png


Malwarebytes Labs研究职员于8月23日宣布研究， ，，称其发明了朝鲜APT37使用Konni RAT对俄罗斯举行的恶意软件活动。。。该活动使用了两个诱饵文件， ，，涉及到俄罗斯与朝鲜半岛之间的商业和经济问题， ，，以及俄罗斯和蒙古委员会的聚会。。。别的， ，，研究职员还发明了APT37针对其他国家的攻击， ，，包括日本、尼泊尔、蒙古和越南等。。。


原文链接：

https://securityaffairs.co/wordpress/121625/apt/konni-rat-target-russia.html


Marketo在暗网出售从打扮公司Puma窃取的1GB数据


Marketo在暗网出售从打扮公司Puma窃取的1GB数据.png


Marketo声称已从打扮公司Puma窃取了约莫1GB的数据， ，，并将这些数据被拍卖给出价最高者。。。Marketo并非典范的勒索运营团伙， ，，而是“被盗数据市场”的运营商， ，，通太过发恶意代码来破损IT运营。。。此次泄露的数据中， ，，大部分为公司产品治理网站的内部治理应用程序源代码。。。研究职员剖析发明， ，，此次泄露可能由于第三方软件提供商的数据泄露导致的。。。


原文链接：

https://securityaffairs.co/wordpress/121617/cyber-crime/puma-available-marketo.html


FBI Palantir设置过失导致其员工可以越权会见资料


FBI Palantir设置过失导致其员工可以越权会见资料.jpg


纽约邮报（New York Post）于2021年8月25日报道称， ，，FBI Palantir设置过失允许未经授权访的人会见数据。。。FBI称至少有四名FBI员工在2020年5月到2021年8月会见了他们原来无权会见的资料。。。审查官体现， ，，当数据加载到平台上时， ，，默认设置是允许其他获得授权会见平台的联邦视察局职员会见数据。。。Palantir的讲话人则体现， ，，软件没有任何以障， ，，具有稳固的清静会见控制战略， ，，可是最终用户并没有遵守规则。。。


原文链接：

https://nypost.com/2021/08/25/fbi-palantir-glitch-allowed-unauthorized-access-to-private-data/


曼谷航空公司确认其遭到LockBit的勒索软件攻击


曼谷航空公司确认其遭到LockBit的勒索软件攻击.jpg


泰国的第三大航空公司曼谷航空在上周四（8月26日）认可其遭到了LockBit的勒索软件攻击。。。8月25日， ，，LockBit团伙在其数据泄露网站称已窃取曼谷航空200多GB的数据， ，，并给了该公司五天的时间来支付赎金。。。但由于曼谷航空对谈判并不感兴趣， ，，于是该团伙在上周六果真了所有数据。。。此次泄露的大部分数据与营业相关， ，，但泰国航空公司体现， ，，攻击者还窃取了部分旅客的小我私家身份信息。。。


原文链接：

https://therecord.media/bangkok-air-confirms-passenger-pii-leak-after-ransomware-attack/


MarketsandMarkets宣布未来5年LIS市场的展望报告


MarketsandMarkets宣布未来5年LIS市场的展望报告.jpg


MarketsandMarkets在2021年8月30日宣布了有关未来5年实验室信息系统(LIS)市场的展望报告。。。报告指出， ，，到2026年， ，，LIS市场规模将从2021年的15亿美元增添到2026年的24亿美元， ，，复合年增添率预计为9.0%。。。LIS有助于简化实验室流程， ，，以镌汰样本处置惩罚时间、提高生产力并缩短周转时间。。。别的， ，，北美在该市场占有最大份额， ，，其在2020年占比为42.0%， ，，其次是欧洲（36.2%）和亚太地区（16.4%）。。。


原文链接：

https://www.marketsandmarkets.com/Market-Reports/laboratory-information-system-market-232312738.html


DoControl宣布有关SaaS数据泄露危害的剖析报告


DoControl宣布有关SaaS数据泄露危害的剖析报告.png


DoControl宣布了有关SaaS数据泄露危害的剖析报告。。。报告指出， ，，未受治理的SaaS数据会见带来的危害禁止小觑， ，，2020年的数据泄露中有43%可归因于web应用程序误差， ，，其中险些一半都可以追溯到SaaS应用程序。。。别的， ，，公司使用的SaaS应用越多， ，，控制SaaS数据会见就越重大、越泯灭时间和资源。。。据统计， ，，企业通常�； ；崾褂檬鯯aaS应用， ，，在这些应用中每周的内部用户421-7k， ，，外部用户为70-800， ，，涉及资产10K-700K。。。


原文链接：

https://www.docontrol.io/resources-whitepapers/get-data-report