Компьютеры в больницах тоже "болеют"

Компьютеры в больницах тоже "болеют"

На большинстве больничных лечебных аппаратов установлены устаревшие операционные системы, что делает их уязвимыми для вредоносных программ. Для изучения проблемы специалисты собрали научную конференцию.

Как оказалось, больничные инфекции существуют и в киберпространстве. Technology Review сообщает, что компьютеризированные лечебные установки в больницах (к примеру, МРТ-сканеры) очень уязвимы для вредоносных программ. Многие системы уже заражены вирусами. Это сильно снижает эффективность их работы, что в итоге представляет опасность для пациентов, передают  vesti.ru.

Повышенная вирусная опасность объясняется тем, что зачастую медицинское оборудование работает на устаревших версиях операционных систем, наиболее популярной из которых является Windows 2000. Производители медицинских приборов чаще всего не предусматривают возможность обновления ОС устройства, чтобы избежать возможных программных неполадок. 

Масштабы проблемы стали темой для обсуждения в Национальном институте стандартизации и технологии. Марк Олсон, глава отдела информационной безопасности в бостонском медицинском центре Бет-Изрэйел, рассказал присутствующим, что вредоносные программы заразили эмбриональные мониторы в его больнице. "Устройства стали работать настолько медленно, что не могут должным образом записать информацию. К счастью, у нас есть резервная модель. Однако если с ней что-то случится, у клиники могут возникнуть большие трудности". 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru