运行 Windows 7 系统的西门子医疗扫描设备存在四处安全漏洞
据外媒 8 月 4 日报道，全球领先科技企业西门子与美国工业控制系统 *** 应急团队 ICS-CERT 近期联合发布一份安全报告，指出运行 Windows 7 系统的西门子正电子发射断层显像 / X 线计算机体层成像扫描设备（PET/CT）因未及时更新，存在 2015 年就已发布修复补丁的四处安全漏洞，能够允许远程、未经身份验证的黑客执行任意代码。
PET/CT 是一款新型医疗影像设备，用于检测脑部肿瘤分子成像。医疗人员通过注入病人体内的放射性示踪剂选择性检测组织器官的代谢情况， 即主要从分子水平上反映人体组织的生理、病理、生化及代谢等改变， 尤其适合人体生理功能方面的研究。
目前，西门子已证实其医疗设备存在以下四处安全漏洞：
● CVE-2015-1635（CVSS 基准分：9.8）：允许未经身份验证的黑客通过端口 80 或 443 发送特殊的 HTTP 请求，以执行任意代码达到操控设备的目的。
● CVE-2015-1497（CVSS 基准分：9.8）: 允许未经身份验证的黑客通过端口 3465 向惠普客户端发送自动化服务。
● CVE-2015-7860（CVSS 基准分：9.8）：允许未经身份验证的黑客通过向 Windows 服务器上的 WebDAV 服务发送特殊的 HTTP 请求，远程执行任意代码、破坏系统完整性并导致服务器处于宕机状态。
● CVE-2015-7861（CVSS 基准分：9.8）：允许黑客无需获取本地访问权限远程破坏系统设备。
美国国土安全部门表示，虽然上述漏洞两年前就已发布修复补丁，但西门子医疗设备仍持续运行存在漏洞的 Windows 7 系统，任意一位黑客都能利用此漏洞劫持或远程操控该联网设备。
目前，西门子正对受影响的医疗设备进行更新。与此同时，安全专家建议各医疗机构使用适当机制限制 *** 访问权限并保护该医疗设备所处的 IT 环境。
原作者：Iain Thomson，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
“运行 Windows 7 系统的西门子医疗扫描设备存在四处安全漏洞” 的相关文章
精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件
网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。 微软编译的HTML帮助（CHM）文件虽然现在...
以色列政府数个网站遭遇网络攻击：现正从瘫痪中恢复
以色列似乎正在从一场大规模的网络攻击中恢复过来。据Haaretz和Kan的Amichai Stein报道，攻击者在周一晚上攻陷了几个以色列政府网站，其中包括卫生部、内政部、司法部和福利部网站。总理办公室的网站也受到了影响。以色列国家网络管理局在一份声明中称，现在所有的网站都已重新上线。 虽然以色列政...
美政府正在对量子计算机对加密技术构成的威胁做准备
在现在跟黑客直接对抗之时，美国政府官员正在为另一个更长期的威胁做准备：攻击者现在正在收集敏感的加密数据并希望他们能在未来的某个时候将其解锁。这种威胁来自于量子计算机，它的工作方式跟我们今天使用的经典计算机非常不同。 它们使用的不是由1和0组成的传统比特，而是可以同时代表不同数值的量子比特。量子计算...
FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。 本周三，美国司法部披露了...
乌克兰银行和政府网站疑遭网络攻击而陷入瘫痪
东欧国家数字转型部负责人表示，由于大规模分布式拒绝服务(DDoS)攻击，多个乌克兰政府网站于周三下线了。DDoS攻击通过使用大量的请求来提供网页进而使网站陷入瘫痪。Mykhailo Fedorov在Telegram上表示，一些银行网站也被关闭了。 乌克兰外交部、部长内阁和议会网站在周三早些时候仍无...
黑客组织 Patchwork 感染自己开发的恶意程序 导致内部系统被曝光
印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。但...
评论列表
发表评论
