Malwarebytes发明APT37使用Konni RAT攻击俄罗斯；；；Marketo暗网出售打扮公司Puma数据

宣布时间 2021-09-01

Malwarebytes发明APT37使用Konni RAT攻击俄罗斯


Malwarebytes发明APT37使用Konni RAT攻击俄罗斯.png


Malwarebytes Labs研究职员于8月23日宣布研究，，，，，，称其发明了朝鲜APT37使用Konni RAT对俄罗斯举行的恶意软件活动。。 。该活动使用了两个诱饵文件，，，，，，涉及到俄罗斯与朝鲜半岛之间的商业和经济问题，，，，，，以及俄罗斯和蒙古委员会的聚会。。 。别的，，，，，，研究职员还发明了APT37针对其他国家的攻击，，，，，，包括日本、尼泊尔、蒙古和越南等。。 。


原文链接：

https://securityaffairs.co/wordpress/121625/apt/konni-rat-target-russia.html


Marketo在暗网出售从打扮公司Puma窃取的1GB数据


Marketo在暗网出售从打扮公司Puma窃取的1GB数据.png


Marketo声称已从打扮公司Puma窃取了约莫1GB的数据，，，，，，并将这些数据被拍卖给出价最高者。。 。Marketo并非典范的勒索运营团伙，，，，，，而是“被盗数据市场”的运营商，，，，，，通太过发恶意代码来破损IT运营。。 。此次泄露的数据中，，，，，，大部分为公司产品治理网站的内部治理应用程序源代码。。 。研究职员剖析发明，，，，，，此次泄露可能由于第三方软件提供商的数据泄露导致的。。 。


原文链接：

https://securityaffairs.co/wordpress/121617/cyber-crime/puma-available-marketo.html


FBI Palantir设置过失导致其员工可以越权会见资料


FBI Palantir设置过失导致其员工可以越权会见资料.jpg


纽约邮报（New York Post）于2021年8月25日报道称，，，，，，FBI Palantir设置过失允许未经授权访的人会见数据。。 。FBI称至少有四名FBI员工在2020年5月到2021年8月会见了他们原来无权会见的资料。。 。审查官体现，，，，，，当数据加载到平台上时，，，，，，默认设置是允许其他获得授权会见平台的联邦视察局职员会见数据。。 。Palantir的讲话人则体现，，，，，，软件没有任何以障，，，，，，具有稳固的清静会见控制战略，，，，，，可是最终用户并没有遵守规则。。 。


原文链接：

https://nypost.com/2021/08/25/fbi-palantir-glitch-allowed-unauthorized-access-to-private-data/


曼谷航空公司确认其遭到LockBit的勒索软件攻击


曼谷航空公司确认其遭到LockBit的勒索软件攻击.jpg


泰国的第三大航空公司曼谷航空在上周四（8月26日）认可其遭到了LockBit的勒索软件攻击。。 。8月25日，，，，，，LockBit团伙在其数据泄露网站称已窃取曼谷航空200多GB的数据，，，，，，并给了该公司五天的时间来支付赎金。。 。但由于曼谷航空对谈判并不感兴趣，，，，，，于是该团伙在上周六果真了所有数据。。 。此次泄露的大部分数据与营业相关，，，，，，但泰国航空公司体现，，，，，，攻击者还窃取了部分旅客的小我私家身份信息。。 。


原文链接：

https://therecord.media/bangkok-air-confirms-passenger-pii-leak-after-ransomware-attack/


MarketsandMarkets宣布未来5年LIS市场的展望报告


MarketsandMarkets宣布未来5年LIS市场的展望报告.jpg


MarketsandMarkets在2021年8月30日宣布了有关未来5年实验室信息系统(LIS)市场的展望报告。。 。报告指出，，，，，，到2026年，，，，，，LIS市场规模将从2021年的15亿美元增添到2026年的24亿美元，，，，，，复合年增添率预计为9.0%。。 。LIS有助于简化实验室流程，，，，，，以镌汰样本处置惩罚时间、提高生产力并缩短周转时间。。 。别的，，，，，，北美在该市场占有最大份额，，，，，，其在2020年占比为42.0%，，，，，，其次是欧洲（36.2%）和亚太地区（16.4%）。。 。


原文链接：

https://www.marketsandmarkets.com/Market-Reports/laboratory-information-system-market-232312738.html


DoControl宣布有关SaaS数据泄露危害的剖析报告


DoControl宣布有关SaaS数据泄露危害的剖析报告.png


DoControl宣布了有关SaaS数据泄露危害的剖析报告。。 。报告指出，，，，，，未受治理的SaaS数据会见带来的危害禁止小觑，，，，，，2020年的数据泄露中有43%可归因于web应用程序误差，，，，，，其中险些一半都可以追溯到SaaS应用程序。。 。别的，，，，，，公司使用的SaaS应用越多，，，，，，控制SaaS数据会见就越重大、越泯灭时间和资源。。 。据统计，，，，，，企业通�；；；崾褂檬鯯aaS应用，，，，，，在这些应用中每周的内部用户421-7k，，，，，，外部用户为70-800，，，，，，涉及资产10K-700K。。 。


原文链接：

https://www.docontrol.io/resources-whitepapers/get-data-report