近期联邦裁员涉及健康、安全、教育、移民、税务和气象机构。疾病控制与预防中心裁减约2400名员工,包括彻底取消国家职业安全与健康研究所及其他中心;卫生与公众服务部还裁减了儿童与家庭管理局、老年人与残疾人管理局及能源援助人员。国土安全部取消了民权办公室和监察员办公室。国税局计划大幅裁员,影响税收合规与收入。教育部裁减了民权与研究人员。国家卫生研究院、食品药物管理局和国家海洋和大气管理局也出现裁员,社会保障署计划裁员7000人。服务于儿童、老年人、移民、工人、患者和低收入家庭的项目面临监管、研究、客户服务和公共卫生保护的削弱。影响包括HIV/慢性病和职业安全服务减少、幼儿教育/儿童保育中断、移民案件延迟、税务延误、教育研究缺口、天气预报能力减弱以及潜在的社会保障积压。
Sentra 揭露了一起供应链攻击:被攻破的 Qubole 凭证让攻击者得以滥用多家组织中长期受信任、常处于休眠状态的 Qubole 角色。未发生直接入侵;攻击者从租用的服务器和 VPN 出发,利用合法的供应商访问(包括有效的 ExternalId)进行操作。他们静默测试访问,随后批量下载数据,并从 Secrets Manager、SSM、Lambda 和 EC2 中窃取密钥。Sentra 通过将泄露样本与扫描数据进行匹配、将嫌疑人缩小至外部身份,以及发现 Qubole 的异常行为,识别出这次攻击活动。它帮助客户确定受影响的数据并采取当日行动:移除 Qubole 信任、轮换暴露的密钥、封锁攻击者 IP、保留日志以及通知 Qubole。此事件凸显了被遗忘的供应商访问和过度权限问题。建议的控制措施包括持续的敏感数据发现、身份与数据映射、休眠访问清理、实时异常检测以及快速事件响应。零信任和数据检测/响应能够限制并检测此类供应商滥用行为。