Betegmonitor szivárogtatja az adatokat Kína felé

​A CISA arra hívta fel a figyelmet, hogy az egyik, kórházakban is világszerte használt betegmonitorozó készülék hátsó kapun keresztül szivárogtatja a betegadatokat.
 

A CISA (US Cybersecurity and Infrastructure Security Agency) ügynökség egy független biztonsági kutató felfedezése és bejelentése alapján kezdett vizsgálódni a Contec CMS8000 típusú betegmonitorozó berendezés kapcsán. Mint kiderült a bejelentés megalapozott volt, és valóban sikerült feltárni egy olyan biztonsági kockázatot, amilyenre nem minden nap derül fény.
 
A kínai székhelyű Contec sok éve foglalkozik egészségügyi berendezések, orvosi eszközök, diagnosztikai készülékek és különféle laborfelszerelések fejlesztésével, gyártásával. A cég technológiái világszerte használatosak, így a CISA vizsgálata nem kizárólag az Egyesült Államok egészségügyi szervezetei számára lett különösen értékes.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.

  2. 4

    Az N-able N-central két sebezhetőség miatt szorul frissítésre.

  3. 4

    A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.

  4. 3

    A WeeChat kapcsán három biztonsági hiba látott napvilágot.

  5. 3

    Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.

  6. 3

    Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.

  7. 3

    Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.

  8. 3

    A Samba féltucat sebezhetőségre kapott gyógymódot.

  9. 3

    Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.

  10. 4

    A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség