乌克兰遭受Belarus相关的GhostWriter攻击
主要重点
乌克兰的组织受到Belarus相关的进阶持续威胁行动GhostWriter的攻击。此次攻击使用PicassoLoader恶意软体，报导来自安全事务。攻击期间发生于7月12日至18日，涉及与税务、地方政府改革及财经测评相关的恶意文件。攻击目的在于推广PicassoLoader，最终导致Cobalt Strike驱动程序的交付。此事件发生在Belarus的组织在2020年选举之前亦遭受GhostWriter攻击后的四年。最近，乌克兰的计算机应急响应小组 (CERTUA) 指出，该国的多个组织被Belarus相关的进阶持续威胁行动GhostWriterUAC0057所针对，这次攻击散布了PicassoLoader恶意软体。
快喵加速器安卓
根据CERTUA的报告，攻击发生在7月12日至18日之间，骇客利用与税务、地方政府改革以及财经决策相关的恶意文件来传播PicassoLoader，最终导致Cobalt Strike Beacon的交付。
CERTUA表示：这表明UAC0057可能针对了专案办公室的专业人士以及乌克兰相关地方政府机构的员工。
此类攻击发生在Belarus组织于2020年选举前受到GhostWriter攻击的四年后，当时Belarus当局随后逮捕了一些受到骇客行动影响的反对派成员。
UT Southwestern 数据泄露影响超过 2000 名患者 媒体
UT Southwestern Medical Center数据泄露事件关键要点达拉斯的UT Southwestern医疗中心约有2100名个人的数据遭到泄露。泄露的数据包括患者的医疗和健康保险详情、出生日期及地址。事件原因与未经批准的软件内部使用有关，未涉及网络攻击或外部数据暴露。UT South...
如何建立一支高效的 DevSecOps 团队
促进DevSecOps文化的关键策略关键要点开发团队面临快速发布产品的压力，但安全性往往被忽视。大多数开发者知晓自己在发布有漏洞代码，却仍继续这样做。组织需要建立合作文化，尤其是安全团队与DevOps团队之间。三个策略可帮助实现协作：消除部门壁垒、建立信任，和共同平衡风险管理。在当今竞争激烈的市场中...