Продукты Siemens для здравоохранения также затронуты BlueKeep

Продукты Siemens для здравоохранения также затронуты BlueKeep

Продукты Siemens для здравоохранения также затронуты BlueKeep

Несколько продуктов Siemens Healthineers (принадлежащая Siemens компания, занимающаяся производством медицинской техники) затронуты уязвимостью BlueKeep (идентификатор CVE-2019-0708), патчи для которой Microsoft выпустила в середине этого месяца.

Эксперты ране предупреждали, что BlueKeep может оказаться крайне опасной для отдельных промышленных организаций. Оказалось, что сферу здравоохранения эта брешь также не обошла стороной.

Практически сразу после того как Microsoft выпустила соответствующий патч, компания Siemens уведомила клиентов о начале внутреннего расследования, в ходе которого требовалось установить, насколько уязвимость CVE-2019-0708 затронула продукты Healthineers.

Позже Siemens опубликовала официальные рекомендации, в которых освещался вопрос воздействия бреши BlueKeep на продукты компании. Там же описывались шаги, которые могут предпринять пользователи для снижения рисков эксплуатации этой проблемы безопасности.

В Siemens подчеркнули, что возможность удачной атаки с использованием BlueKeep зависит от конкретной конфигурации и окружения каждого продукта. Среди затронутого проблемой программного обеспечения были названы: MagicLinkA, MagicView, Medicalis, Screening Navigator.

Компания рекомендует пользователям установить обновления, выпущенные Microsoft две недели назад.

Тем временем киберпреступники постепенно начинают сканировать Сеть на наличие Windows-систем, уязвимых к проблеме безопасности, известной под именем BlueKeep (CVE-2019-0708). К счастью, на данный момент эти сканирования не сопровождаются попытками эксплуатации бреши.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Оператора связи оштрафовали на ₽600 тысяч за пропуск мошеннических звонков

В Санкт-Петербурге по требованию прокуратуры крупному оператору сотовой связи назначили штраф в размере 600 тыс. руб. за халатное отношение к обязанности блокировать звонки мошенников с подменных номеров.

Факт правонарушения было выявлен в ходе прокурорской проверки исполнения законодательства о связи. Имя виновника не разглашается.

Как оказалось, из-за пропущенных оператором звонков с подменой телефонного номера пострадал местный житель: мошенники путем обмана украли у него более 500 тыс. рублей.

Дело об административном правонарушении рассматривалось в рамках ч. 2 ст. 13.2.1 КоАП (неисполнение оператором связи обязанности по прекращению оказания услуг связи и/или услуг по пропуску трафика в случаях, предусмотренных законодательством РФ).

В Питере также возбуждено уголовное дело о телефонном мошенничестве. Прокуратура взяла его на контроль.

Блокировать вызовы и СМС с подменных номеров операторы обязаны согласно поправкам к закону «О связи», принятым в июле 2022 года. База номеров телефона, используемых мошенниками, доступна всем операторам, подключенным к Антифроду Роскомнадзора.

Случаи пренебрежения такими обязанностями редки — или просто не попадают в поле зрения регуляторов. Так, три года назад российскую дочку Orange наказали по максимуму по той же статье КоаП, взыскав 1 млн рублей за пропуск вызова с подменного номера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru