存儲(chǔ)域
數(shù)據(jù)庫(kù)加密 諾亞防勒索訪問(wèn)域
數(shù)據(jù)庫(kù)防水壩 數(shù)據(jù)庫(kù)防火墻 數(shù)據(jù)庫(kù)安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫(kù)運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國(guó)產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫(kù)分鐘級(jí)切換演練實(shí)錄
2025-07-02
百萬(wàn)罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實(shí)現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)年會(huì)丨《中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)的策略與實(shí)踐
2025-01-10
容災(zāi)演練雙月報(bào)｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個(gè)核心系統(tǒng)異地容災(zāi)演練
2025-01-10
每周安全速遞3?? | Aeza集團(tuán)因托管勒索軟件和信息竊取服務(wù)器而受到制裁
2025-07-04
每周安全速遞3?? | 俄羅斯法院釋放多名REvil勒索軟件團(tuán)伙成員引發(fā)爭(zhēng)議
2025-06-27
每周安全速遞3?? | 勒索團(tuán)伙聲稱竊取Freedman HealthCare敏感文件
2025-06-20
每周安全速遞3?? | Play勒索團(tuán)伙利用SimpleHelp漏洞實(shí)施雙重勒索
2025-06-13
每周安全速遞3?? | 維多利亞的秘密因網(wǎng)絡(luò)安全事件推遲2025年一季度財(cái)報(bào)發(fā)布
2025-06-06
黑客利用配置不當(dāng)?shù)腒8s集群部署挖礦軟件
2025年4月24日，研究人員發(fā)現(xiàn)，黑客正大規(guī)模利用配置不當(dāng)?shù)腒ubernetes（K8s）集群部署加密貨幣挖礦惡意軟件。攻擊者通過(guò)弱密碼爆破、認(rèn)證繞過(guò)等方式入侵集群，創(chuàng)建非法容器并劫持受害組織的計(jì)算資源進(jìn)行門羅幣（Monero）等加密貨幣挖礦。此類攻擊不僅導(dǎo)致企業(yè)云資源成本激增，還可能影響關(guān)鍵業(yè)務(wù)應(yīng)用的性能。
參考鏈接：
https://cybersecuritynews.com/threat-actors-taking-advantage-of-unsecured-kubernetes-clusters/
醫(yī)療機(jī)構(gòu)遭勒索攻擊致近百萬(wàn)患者數(shù)據(jù)泄露
2025年4月24日，美國(guó)馬里蘭州大型醫(yī)療機(jī)構(gòu)Frederick Health披露，其于1月27日遭受勒索軟件攻擊，導(dǎo)致近百萬(wàn)患者敏感信息泄露，泄露數(shù)據(jù)包括患者姓名、住址、出生日期、社會(huì)安全號(hào)碼、駕照號(hào)碼、醫(yī)療保險(xiǎn)信息及臨床診療記錄。Frederick Health在3月底向患者發(fā)出通知，并聯(lián)合執(zhí)法部門及第三方取證公司展開調(diào)查，但未透露是否支付贖金或攻擊者身份。
https://www.bleepingcomputer.com/news/security/frederick-health-data-breach-impacts-nearly-1-million-patients/
勒索軟件ELENOR-corp針對(duì)醫(yī)療行業(yè)發(fā)起定向攻擊
2025年4月24日，研究人員發(fā)現(xiàn)新型勒索軟件ELENOR-corp（Mimic勒索軟件7.5版本變種）正針對(duì)醫(yī)療行業(yè)發(fā)起定向攻擊。該惡意軟件具備數(shù)據(jù)竊取、持久化訪問(wèn)及反取證能力，旨在最大化破壞受害機(jī)構(gòu)的恢復(fù)能力。ELENOR-corp確保命令行訪問(wèn)，而不受系統(tǒng)限制，還會(huì)強(qiáng)制卸載虛擬驅(qū)動(dòng)器，從而防止在掛載的環(huán)境中隱藏?cái)?shù)據(jù)存儲(chǔ)。
https://www.infosecurity-magazine.com/news/elenor-corp-ransomware-targets/?&web_view=true
2025年4月26日，研究人員披露，一個(gè)代號(hào)為ToyMaker的初始訪問(wèn)中介（IAB）正通過(guò)定制惡意軟件LAGTOY（又名HOLERUN）入侵企業(yè)網(wǎng)絡(luò)，并將訪問(wèn)權(quán)限轉(zhuǎn)售給CACTUS等實(shí)施雙重勒索的勒索軟件組織。該惡意軟件具備反向Shell連接及遠(yuǎn)程命令執(zhí)行能力，使攻擊者能完全控制受感染終端。ToyMaker主要出于經(jīng)濟(jì)利益，專門掃描并利用系統(tǒng)漏洞建立初始入侵點(diǎn)，為下游勒索攻擊鋪路。
https://thehackernews.com/2025/04/toymaker-uses-lagtoy-to-sell-access-to.html
2025年4月25日，Interlock勒索組織宣稱對(duì)全球領(lǐng)先腎臟透析服務(wù)提供商DaVita的網(wǎng)絡(luò)攻擊負(fù)責(zé)，并開始泄露據(jù)稱竊取的數(shù)據(jù)。DaVita在美國(guó)運(yùn)營(yíng)2,675家透析中心全球市場(chǎng)份額達(dá)37%，該公司專注于終末期腎?。‥SRD）治療，掌握大量患者敏感醫(yī)療數(shù)據(jù)。此次攻擊可能導(dǎo)致患者診療記錄、個(gè)人信息及商業(yè)機(jī)密外泄。鑒于醫(yī)療數(shù)據(jù)的特殊性，泄露信息可能被用于精準(zhǔn)詐騙、醫(yī)療身份盜用等二次犯罪。
https://securityaffairs.com/176946/cyber-crime/interlock-ransomware-gang-started-leaking-data-allegedly-stolen-from-leading-kidney-dialysis-firm-davita.html?web_view=true
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
