Правительство США снова ищет подрядчика для разработки мобильных приложений

Правительство США снова ищет подрядчика для разработки мобильных приложений

 Министерство по делам ветеранов США ищет разработчика приложения, которое бы позволило передавать информацию о состоянии здоровья ветеранов, содержащуюся в электронной системе VistA, на мобильные устройства медицинских работников.

Раннее представители министерства уже заявляли, что  желали бы иметь приложение, которое бы позволяло медикам просматривать различные материалы: результаты анализов, рентгеновские снимки, результаты компьютерной томографии, позитронно-эмиссионной томографии, эхографии, рентгенографии не только на iPad. Основная идея проекта – ускорить диагностику и разработку плана лечения больных, и облегчить передачу данных между рентгенологами и лечащим врачом. Таким образом планируется обеспечить оперативную связь разрозненной сети лечебных учреждений, состоящих из 152 госпиталей и учреждений медицинского обслуживания, 974 амбулаторий, 133 центров стационарной помощи и детских консультаций в единую полноценную комплексную систему. Это бы позволило ветеранам получать квалифицированную медицинскую помощь в независимости от того, насколько далеко от центров оказания необходимой им помощи они находятся.

В соответствии с пожеланиями Министерства по делам ветеранов, подрядчик, утвержденный в качестве разработчика требуемого приложения, должен будет разработать мобильную платформу и средство визуализации, совместимое с любыми системами архивации и передачи изображений. Также система, которую желает получить Министерство по делам ветеранов, должна обеспечивать высокий уровень защиты передаваемых данных и возможность централизованного управления персональными устройствами, а также возможность взаимодействия в реальном времени между территориально отдаленными пользователями.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru