Betegmonitor szivárogtatja az adatokat Kína felé
A CISA arra hívta fel a figyelmet, hogy az egyik, kórházakban is világszerte használt betegmonitorozó készülék hátsó kapun keresztül szivárogtatja a betegadatokat.
A CISA (US Cybersecurity and Infrastructure Security Agency) ügynökség egy független biztonsági kutató felfedezése és bejelentése alapján kezdett vizsgálódni a Contec CMS8000 típusú betegmonitorozó berendezés kapcsán. Mint kiderült a bejelentés megalapozott volt, és valóban sikerült feltárni egy olyan biztonsági kockázatot, amilyenre nem minden nap derül fény.
A kínai székhelyű Contec sok éve foglalkozik egészségügyi berendezések, orvosi eszközök, diagnosztikai készülékek és különféle laborfelszerelések fejlesztésével, gyártásával. A cég technológiái világszerte használatosak, így a CISA vizsgálata nem kizárólag az Egyesült Államok egészségügyi szervezetei számára lett különösen értékes.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat