Уязвимость в программе для электроэнцефалографов позволяет украсть данные пациентов
Новости Отредактировано
Медицинское программное обеспечение фирмы Natus имеет уязвимости, позволяющие хакерам устроить масштабные атаки на больницы. Разработчики уже выпустили патч, но эксперты по кибербезопасности сомневаются в обеспокоенности медицинских учреждений.
493 открытий501 показов
Исследовательская группа Cisco Talos обнаружила уязвимости в медицинском программном обеспечении NeuroWorks. Они позволяют удаленно запустить вредоносный код и спровоцировать сбой в работе оборудования.
Уязвимости медицинского оборудования
Программа NeuroWorks установлена на электроэнцефалографы (ЭЭГ) фирмы Natus — устройства для обследования головного мозга пациентов. Они подключены к базам данных пациентов через Ethernet-соединение, поэтому хакеры способны украсть конфиденциальные данные и устроить более масштабные атаки на больничные сети.
Уязвимости TALOS-2017-0355, TALOS-2017-0373, TALOS-2017-0374 и TALOS-2017-0375 связаны с переполнением буфера и предоставляют злоумышленникам контроль над оборудованием. Ошибка TALOS-2017-0365 позволяет организовать отказ в доступе и остановить работу медицинских устройств.
Компания Natus выпустила патч Neuroworks 8.5 GMA2, но эксперты в области безопасности считают, что тысячи больниц не установят обновления вовремя. Такие случаи нередки: например, в 2015 году управление по санитарному надзору FDA запретило использовать уязвимые системы для внутривенного вливания Hospira Symbiq, но они эксплуатируются до сих пор.
Специалисты по кибербезопасности уделяют защите медицинских учреждений большое внимание, потому что атаки могут помешать лечению пациентов. В 2016 году несколько больниц стали жертвами вымогателя, спрятанного в макросах Microsoft Word.
493 открытий501 показов
В системе CocoaPods нашли уязвимость, которой не один год и которая могла стать причиной атаки миллионов macOS- и iOS-приложений
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Компания Microsoft поделилась свежими подробностями о взломе, который российские хакеры совершили еще в начале года. Оказывается, были задеты клиенты IT-гиганта