Maxicare Healthcare Corporation ประสบการละเมิดข้อมูลและแจ้งเตือนสมาชิก
Maxicare Healthcare Corporation ได้แจ้งเตือนสมาชิกเกี่ยวกับการละเมิดข้อมูลที่อาจเกิดขึ้นซึ่งกระทบต่อข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ที่ถูกค้นพบเมื่อวันที่ 13 มิถุนายน 2024 การละเมิดดังกล่าวเกี่ยวข้องกับข้อมูลที่ส่งไปยัง Lab@Home ซึ่งเป็นบริการของบุคคลที่สาม Maxicare ให้ความมั่นใจแก่สมาชิกว่าไม่จำเป็นต้องดำเนินการใดๆ ในทันที และกำลังลดความเสี่ยงเพิ่มเติมอย่างจริงจังด้วยการสอบสวนอย่างต่อเนื่อง บริษัทได้แจ้งให้คณะกรรมการความเป็นส่วนตัวแห่งชาติทราบแล้ว และกำลังเรียกร้องให้ระมัดระวังในขณะเดียวกันก็ปรับปรุงมาตรการรักษาความปลอดภัยทางไซเบอร์ใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์ของ SSL.com สามารถเสริมมาตรการป้องกันเหล่านี้ได้อย่างมากโดยการตรวจสอบตัวตนของผู้ใช้ทั้งหมดที่เข้าถึงระบบที่ละเอียดอ่อน เพื่อให้มั่นใจว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถดูหรือจัดการข้อมูลที่สำคัญได้ การใช้ใบรับรองการตรวจสอบความถูกต้องไคลเอ็นต์ของ SSL.com ทั่วทั้งเครือข่ายขององค์กรยังช่วยในการสร้างโครงสร้างพื้นฐานที่ปลอดภัยและยืดหยุ่นมากขึ้น ทำให้ยากขึ้นสำหรับนักแสดงที่ไม่ได้รับอนุญาตในการเข้าถึงผ่านข้อมูลประจำตัวที่ถูกขโมยหรือเวกเตอร์การโจมตีทั่วไปอื่น ๆ
การเข้าถึงที่ปลอดภัย ปกป้องความสมบูรณ์
การจารกรรมทางไซเบอร์ลุกลาม: กองกำลังป้องกันประเทศยูเครนถูกโจมตี
ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ของประเทศยูเครน (CERT-UA) ได้เตือนถึงแคมเปญจารกรรมทางไซเบอร์ใหม่ที่เรียกว่า "SickSync" ที่กำหนดเป้าหมายไปที่กองกำลังป้องกันประเทศยูเครน ซึ่งมีสาเหตุมาจากผู้แสดงภัยคุกคาม UAC-0020 (Vermin) แคมเปญนี้ใช้อีเมลฟิชชิ่งแบบหอกพร้อมกับแอปพลิเคชัน SyncThing ที่ถูกโทรจันเพื่อส่งมัลแวร์ขโมยข้อมูล SPECTR ความสามารถของ SPECTR ได้แก่ การจับภาพหน้าจอ การเก็บเกี่ยวไฟล์ การรวบรวมข้อมูล USB และการขโมยข้อมูลประจำตัว โดยใช้ฟังก์ชันการซิงโครไนซ์ของ SyncThing เพื่อขโมยข้อมูล CERT-UA ยังรายงานการโจมตีทางวิศวกรรมสังคมโดยใช้แอป Signal และเอกสาร Excel ที่เป็นอันตรายซึ่งกำหนดเป้าหมายไปที่กระทรวงกลาโหมยูเครน โดยเน้นถึงความจำเป็นในการใช้โปรโตคอลความปลอดภัยที่ทันสมัยเพื่อต่อต้านภัยคุกคามดังกล่าวSSL.com ของ S/MIME ใบรับรองมอบชั้นการรักษาความปลอดภัยที่จำเป็นโดยเสนอการเข้ารหัสจากต้นทางถึงปลายทางสำหรับอีเมล ดังนั้นจึงปกป้องข้อมูลที่ละเอียดอ่อนจากการเข้าถึงที่ไม่ได้รับอนุญาตในระหว่างการส่ง นอกจากนี้ การเซ็นชื่ออีเมลแบบดิจิทัลยังรับรองตัวตนของผู้ส่งต่อผู้รับ ซึ่งมีความสำคัญอย่างยิ่งในการป้องกันการโจมตีด้วยการแอบอ้างบุคคลอื่นที่มักพบในแคมเปญฟิชชิ่งแบบหอก
เข้ารหัสอีเมล ยืนยันผู้ส่ง
แฮกเกอร์ชาวเกาหลีเหนือปรับใช้ Dora RAT ใหม่ในการโจมตีทางไซเบอร์ของเกาหลีใต้
Andariel ผู้แสดงภัยคุกคามที่เกี่ยวข้องกับเกาหลีเหนือ ได้เปิดตัวการโจมตีทางไซเบอร์ต่อสถาบันการศึกษา บริษัทการผลิต และธุรกิจก่อสร้างของเกาหลีใต้ โดยใช้แบ็คดอร์ตัวใหม่ที่ใช้ Golang ชื่อว่า Dora RAT รายงานโดย AhnLab Security Intelligence Center (ASEC) การโจมตีดังกล่าวใช้ประโยชน์จากเซิร์ฟเวอร์ Apache Tomcat ที่มีช่องโหว่เพื่อกระจายมัลแวร์ รวมถึง Nestdoor รุ่นต่างๆ โดยที่ Dora RAT ให้ฟังก์ชัน Reverse Shell และการถ่ายโอนไฟล์ ตัวอย่างบางส่วนลงนามด้วยใบรับรองของสหราชอาณาจักรที่ถูกต้องเพื่อหลบเลี่ยงการตรวจจับ ชุดเครื่องมือของ Andariel ยังรวมถึงคีย์ล็อกเกอร์ เครื่องมือขโมยข้อมูล และพร็อกซี SOCKS5 โดยมีการเปลี่ยนแปลงล่าสุดไปสู่การโจมตีที่มีแรงจูงใจทางการเงิน เหตุการณ์เหล่านี้เน้นย้ำถึงภัยคุกคามทางไซเบอร์ที่เกิดขึ้นอย่างต่อเนื่องจากกลุ่มเกาหลีเหนือที่ได้รับการสนับสนุนจากรัฐ โดยเน้นย้ำถึงความจำเป็นในการปรับปรุงมาตรการรักษาความปลอดภัยทางไซเบอร์ในภาคส่วนเป้าหมายบริการ eSigner ของ SSL.com ปรับปรุงกรอบการป้องกันนี้โดยการนำเสนอโซลูชันการลงนามรหัสบนคลาวด์ที่ช่วยให้มั่นใจได้ว่าซอฟต์แวร์ที่เผยแพร่ทั้งหมดได้รับการตรวจสอบสิทธิ์และไม่มีการดัดแปลง เพิ่มชั้นของความไว้วางใจและความปลอดภัยที่สำคัญ นอกจากนี้ บริการสแกนมัลแวร์ที่ลงนามล่วงหน้าของ SSL.com สามารถรวมเข้ากับ eSigner เพื่อตรวจจับและหยุดโค้ดที่ถูกบุกรุกก่อนที่จะกลายเป็นส่วนหนึ่งของห่วงโซ่อุปทานซอฟต์แวร์ สิ่งนี้สอดคล้องกับความต้องการมาตรการเฝ้าระวังและความปลอดภัยที่เพิ่มขึ้นโดยเน้นย้ำถึงภัยคุกคามที่กำลังดำเนินอยู่ซึ่งสถาบันต่างๆ ของเกาหลีใต้ต้องเผชิญ
ตรวจสอบความถูกต้องของรหัส มั่นใจในความสมบูรณ์
BlackSuit Ransomware เบื้องหลังปัญหาไอทีขัดข้องครั้งใหญ่ของ CDK Global
CDK Global ซึ่งเป็นผู้ให้บริการ SaaS รายใหญ่สำหรับตัวแทนจำหน่ายรถยนต์ กำลังประสบปัญหาระบบไอทีขัดข้องอย่างมาก เนื่องจากการโจมตีโดยแก๊งแรนซัมแวร์ BlackSuit ขัดขวางการดำเนินงานทั่วอเมริกาเหนือ และบังคับให้ตัวแทนจำหน่ายเปลี่ยนกลับไปใช้กระบวนการแบบแมนนวล บริษัทปิดระบบไอทีและศูนย์ข้อมูลเพื่อป้องกันการโจมตี รวมถึงแพลตฟอร์มตัวแทนจำหน่ายรถยนต์ และกำลังเจรจากับแก๊งแรนซัมแวร์เพื่อขอรับตัวถอดรหัสและป้องกันข้อมูลรั่วไหล BlackSuit ซึ่งต้องสงสัยว่าเป็นเวอร์ชันรีแบรนด์ของการดำเนินการของ Royal ransomware ได้ก่อให้เกิดเหตุการณ์ความปลอดภัยทางไซเบอร์เพิ่มเติมในระหว่างการพยายามกู้คืน CDK Global ได้เตือนตัวแทนจำหน่ายถึงความพยายามด้านวิศวกรรมสังคมที่อาจเกิดขึ้นโดยผู้คุกคามที่สวมรอยเป็นตัวแทนของ CDK โดยเน้นย้ำถึงภัยคุกคามอย่างต่อเนื่องของการโจมตีด้วยแรนซัมแวร์และผลกระทบต่อระบบนิเวศทางธุรกิจใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ของ SSL.com สามารถมอบชั้นความปลอดภัยที่แข็งแกร่งโดยทำให้แน่ใจว่าเฉพาะอุปกรณ์ที่มีใบรับรองที่ผ่านการตรวจสอบแล้วเท่านั้นที่สามารถเข้าถึงทรัพยากรเครือข่ายได้ ซึ่งจะช่วยลดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาต ด้วยการบูรณาการใบรับรองดิจิทัลของ SSL.com องค์กรต่างๆ จึงสามารถปรับปรุงมาตรการรักษาความปลอดภัยและปกป้องข้อมูลที่ละเอียดอ่อนจากการถูกบุกรุกในระหว่างเหตุการณ์ความปลอดภัยทางไซเบอร์ดังกล่าว
ตรวจสอบสิทธิ์การเข้าถึง เพิ่มความปลอดภัย
บทความ SSL.com ใหม่: การปรับปรุงเวิร์กโฟลว์ลายเซ็นดิจิทัลด้วยการผสานรวม eSigner
เรามีความยินดีที่จะแบ่งปันบทความใหม่ของเราที่อภิปรายว่าบริการลงนามดิจิทัล eSigner ของเราแสดงถึงการพัฒนาที่สำคัญในความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งในการปรับปรุงความปลอดภัยและประสิทธิภาพของธุรกรรมดิจิทัลอย่างไร บทความนี้อธิบายว่า eSigner นำเสนอโซลูชันบนระบบคลาวด์ที่แข็งแกร่งซึ่งผสานรวมเข้ากับขั้นตอนการทำงานที่มีอยู่ได้อย่างราบรื่น เพื่อให้มั่นใจว่าลายเซ็นดิจิทัลไม่เพียงแต่มีผลผูกพันทางกฎหมายเท่านั้น แต่ยังฝังอยู่กับข้อมูลประจำตัวของผู้ใช้ด้วย ความก้าวหน้านี้ช่วยให้ธุรกิจมีวิธีการที่ยืดหยุ่นและปลอดภัยในการจัดการลายเซ็นดิจิทัล โดยได้รับการสนับสนุนจากการรับรองสถานะผู้ออกใบรับรองที่เชื่อถือได้ของ SSL.com นอกจากนี้ ตัวเลือกการผสานรวมที่หลากหลายของ eSigner รวมถึงการเข้าถึง API โดยตรงและเครื่องมือบรรทัดคำสั่ง Java ที่เรียบง่าย สะท้อนให้เห็นถึงความมุ่งมั่นของ SSL.com ในด้านการเข้าถึงและการปรับแต่งในโซลูชันความปลอดภัยดิจิทัล การเปิดตัว Document Signing Gateway ซึ่งเป็นโซลูชันภายในองค์กร เน้นย้ำถึงการเปลี่ยนแปลงครั้งสำคัญไปสู่แนวทางปฏิบัติในการจัดการข้อมูลที่มีการควบคุมและปลอดภัยมากขึ้น ซึ่งจำเป็นสำหรับสภาพแวดล้อมที่ละเอียดอ่อน นวัตกรรมเหล่านี้ไม่เพียงแต่สนับสนุนมาตรการรักษาความปลอดภัยของธุรกิจเท่านั้น แต่ยังสอดคล้องกับข้อกำหนดการปฏิบัติตามข้อกำหนดที่เข้มงวดอีกด้วย ทำให้ eSigner ของ SSL.com เป็นเครื่องมือที่ขาดไม่ได้ในภูมิทัศน์ดิจิทัลสมัยใหม่ประกาศเกี่ยวกับ SSL.com
SSL.com ของ S/MIME ขณะนี้ใบรับรองสามารถรวมเข้ากับเครือข่ายที่เปิดใช้งาน LDAP ได้แล้ว
LDAP (Lightweight Directory Access Protocol) เป็นโปรโตคอลมาตรฐานอุตสาหกรรมสำหรับการเข้าถึงและจัดการบริการข้อมูลไดเรกทอรี โดยทั่วไปจะใช้สำหรับจัดเก็บและเรียกค้นข้อมูลเกี่ยวกับผู้ใช้ กลุ่ม โครงสร้างองค์กร และทรัพยากรอื่นๆ ในสภาพแวดล้อมเครือข่าย
การบูรณาการ LDAP เข้ากับ S/MIME ใบรับรองเกี่ยวข้องกับการใช้ LDAP เป็นบริการไดเรกทอรีเพื่อจัดเก็บและจัดการใบรับรองผู้ใช้
ด้วยการบูรณาการ LDAP เข้ากับ S/MIME องค์กรสามารถรวมศูนย์การจัดการใบรับรอง ปรับปรุงความปลอดภัย และปรับปรุงกระบวนการเรียกค้นและการรับรองความถูกต้องใบรับรองในแอปพลิเคชันและบริการต่างๆ ที่ใช้ประโยชน์จาก LDAP เป็นบริการไดเร็กทอรี
ติดต่อเรา ฝ่ายขาย@ssl.com สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการบูรณาการ LDAP
