医疗行业的赌注更高:疫情期间打击网络犯罪

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。

客座文章分析 Active Directory 为何既是美国公共部门机构的基石又是软肋（从 OPM 数据泄露事件谈起），并说明加强检测与加固对保护公民数据和关键系统的重要性。

Semperis 参与 NIST 数据完整性实践指南 SP 1800-25/26：与 Cisco、Symantec、Tripwire 等厂商的互补技术协同识别、检测与响应勒索软件；在泄露代价高企的形势下，分层防御胜过单一产品。

被植入木马的漏洞 PoC 会把漏洞研究流程本身变成攻击面。研究人员在执行利用代码前，应进行隔离、审查与验证。

Aikido 检测到针对 Laravel-Lang 的供应链攻击：攻击者利用 GitHub 标签可指向 fork 提交的特性，在三个仓库发布恶意版本标签（共 233 个版本受影响），通过 Composer 自动加载器植入约 5900 行的 PHP 凭据窃取器，窃取 AWS、GCP 等云凭据。Packagist 已下架受影响版本。

HackenProof 回顾 2018 年 Elasticsearch 配置不当泄露：73GB 数据、5,693 万条美国公民记录被公开索引，疑似源于 Data & Leads；文章梳理其后八年同类事件规模逐年扩大（2019 年 12 亿条、2020 年 108.8 亿条），说明该问题并未消失。