Malwarebytes发明APT37使用Konni RAT攻击俄罗斯；；；Marketo暗网出售打扮公司Puma数据

宣布时间 2021-09-01

Malwarebytes发明APT37使用Konni RAT攻击俄罗斯


Malwarebytes发明APT37使用Konni RAT攻击俄罗斯.png


Malwarebytes Labs研究职员于8月23日宣布研究，，称其发明了朝鲜APT37使用Konni RAT对俄罗斯举行的恶意软件活动。。。。。。该活动使用了两个诱饵文件，，涉及到俄罗斯与朝鲜半岛之间的商业和经济问题，，以及俄罗斯和蒙古委员会的聚会。。。。。。别的，，研究职员还发明了APT37针对其他国家的攻击，，包括日本、尼泊尔、蒙古和越南等。。。。。。


原文链接：

https://securityaffairs.co/wordpress/121625/apt/konni-rat-target-russia.html


Marketo在暗网出售从打扮公司Puma窃取的1GB数据


Marketo在暗网出售从打扮公司Puma窃取的1GB数据.png


Marketo声称已从打扮公司Puma窃取了约莫1GB的数据，，并将这些数据被拍卖给出价最高者。。。。。。Marketo并非典范的勒索运营团伙，，而是“被盗数据市场”的运营商，，通太过发恶意代码来破损IT运营。。。。。。此次泄露的数据中，，大部分为公司产品治理网站的内部治理应用程序源代码。。。。。。研究职员剖析发明，，此次泄露可能由于第三方软件提供商的数据泄露导致的。。。。。。


原文链接：

https://securityaffairs.co/wordpress/121617/cyber-crime/puma-available-marketo.html


FBI Palantir设置过失导致其员工可以越权会见资料


FBI Palantir设置过失导致其员工可以越权会见资料.jpg


纽约邮报（New York Post）于2021年8月25日报道称，，FBI Palantir设置过失允许未经授权访的人会见数据。。。。。。FBI称至少有四名FBI员工在2020年5月到2021年8月会见了他们原来无权会见的资料。。。。。。审查官体现，，当数据加载到平台上时，，默认设置是允许其他获得授权会见平台的联邦视察局职员会见数据。。。。。。Palantir的讲话人则体现，，软件没有任何以障，，具有稳固的清静会见控制战略，，可是最终用户并没有遵守规则。。。。。。


原文链接：

https://nypost.com/2021/08/25/fbi-palantir-glitch-allowed-unauthorized-access-to-private-data/


曼谷航空公司确认其遭到LockBit的勒索软件攻击


曼谷航空公司确认其遭到LockBit的勒索软件攻击.jpg


泰国的第三大航空公司曼谷航空在上周四（8月26日）认可其遭到了LockBit的勒索软件攻击。。。。。。8月25日，，LockBit团伙在其数据泄露网站称已窃取曼谷航空200多GB的数据，，并给了该公司五天的时间来支付赎金。。。。。。但由于曼谷航空对谈判并不感兴趣，，于是该团伙在上周六果真了所有数据。。。。。。此次泄露的大部分数据与营业相关，，但泰国航空公司体现，，攻击者还窃取了部分旅客的小我私家身份信息。。。。。。


原文链接：

https://therecord.media/bangkok-air-confirms-passenger-pii-leak-after-ransomware-attack/


MarketsandMarkets宣布未来5年LIS市场的展望报告


MarketsandMarkets宣布未来5年LIS市场的展望报告.jpg


MarketsandMarkets在2021年8月30日宣布了有关未来5年实验室信息系统(LIS)市场的展望报告。。。。。。报告指出，，到2026年，，LIS市场规模将从2021年的15亿美元增添到2026年的24亿美元，，复合年增添率预计为9.0%。。。。。。LIS有助于简化实验室流程，，以镌汰样本处置惩罚时间、提高生产力并缩短周转时间。。。。。。别的，，北美在该市场占有最大份额，，其在2020年占比为42.0%，，其次是欧洲（36.2%）和亚太地区（16.4%）。。。。。。


原文链接：

https://www.marketsandmarkets.com/Market-Reports/laboratory-information-system-market-232312738.html


DoControl宣布有关SaaS数据泄露危害的剖析报告


DoControl宣布有关SaaS数据泄露危害的剖析报告.png


DoControl宣布了有关SaaS数据泄露危害的剖析报告。。。。。。报告指出，，未受治理的SaaS数据会见带来的危害禁止小觑，，2020年的数据泄露中有43%可归因于web应用程序误差，，其中险些一半都可以追溯到SaaS应用程序。。。。。。别的，，公司使用的SaaS应用越多，，控制SaaS数据会见就越重大、越泯灭时间和资源。。。。。。据统计，，企业通�；；；崾褂檬鯯aaS应用，，在这些应用中每周的内部用户421-7k，，外部用户为70-800，，涉及资产10K-700K。。。。。。


原文链接：

https://www.docontrol.io/resources-whitepapers/get-data-report