防御性安全播客第223集
事件聚焦
-
新加坡SingHealth数据泄露
150万患者信息(含总理李显龙数据)遭窃,系新加坡最严重医疗数据泄露事件
原文链接:https://www.straitstimes.com/singapore/personal-info-of-15m-singhealth-patients-including-pm-lee-stolen-in-singapores-most -
LabCorp勒索软件攻击持续恢复
美国医疗检测巨头仍处于攻击后的业务恢复阶段
原文链接:https://www.bankinfosecurity.com/labcorp-still-recovering-from-ransomware-attack-a-11235 -
网络杀伤链重构研究
安全专家提出"Cyber Axis of Evil"模型,重新定义攻击链分析框架
原文链接:https://www.securityweek.com/cyber-axis-evil-rewriting-cyber-kill-chain -
俄罗斯银行黑客事件
活跃黑客组织从俄罗斯银行窃取近100万美元资金
技术细节分析:https://arstechnica.com/information-technology/2018/07/prolific-hacking-group-steals-almost-1-million-from-russian-bank/#p3 -
美国起诉12名俄罗斯情报官员
指控其黑客攻击DNC并运营DCLeaks网站
司法文件:https://www.bleepingcomputer.com/news/government/us-charges-12-russian-intelligence-officers-for-hacking-dnc-running-dcleaks/
技术讨论要点
- 医疗行业数据保护漏洞分析
- 勒索软件攻击后的业务连续性规划
- 杀伤链模型在当代威胁环境中的演进
- 国家背景黑客组织的战术技术与程序(TTPs)