🌐 Chiński backdoor w urządzeniach medycznych – zagrożenie dla pacjentów i infrastruktury

Amerykańska agencja CISA odkryła poważny backdoor w urządzeniach medycznych Contec CMS8000 oraz Epsimed MN-120, używanych do monitorowania pacjentów. Luka umożliwia pełen dostęp administracyjny do sprzętu, a także potencjalne dalsze ataki na sieć szpitalną.

ℹ️ Jak działa backdoor?

🖥 Urządzenia montują zdalny zasób sieciowy przez NFS, kopiują pliki i umieszczają je w katalogu /opt/bin, co umożliwia uruchomienie dowolnego kodu z uprawnieniami administratora.

➡️ Zdalny adres IP, z którego pobierane są pliki, należy do „pewnego uniwersytetu” – według ekspertów, chodzi o Chiny.

🔼 Podczas uruchamiania, urządzenia wysyłają podstawowe dane pacjentów na ten sam adres IP. Nawet przy odpowiednio skonfigurowanej zaporze sieciowej atak jest możliwy, ponieważ inicjuje go samo urządzenie.

⚠️ Zagrożenie dla pacjentów i sieci szpitalnych

Backdoor umożliwia nie tylko kradzież danych, ale także potencjalne zakłócanie działania urządzeń medycznych, co może mieć tragiczne konsekwencje dla pacjentów. Hakerzy mogą również wykorzystać lukę do ataku na szpitalne systemy IT.

⁉️ Co dalej?

✅ Producent pracuje nad łatką, ale nie jest ona jeszcze dostępna.
✅ Szpitale powinny niezwłocznie izolować te urządzenia w osobnych segmentach sieci i monitorować ruch wychodzący.
✅ Eksperci zalecają również dokładny przegląd konfiguracji firewalli oraz analizę logów ruchu sieciowego.

Źródło: CISA | FDA

#CyberBezpieczeństwo #Hacking #Infosec #Szpitale #IoT #Chiny #Backdoor #CyberThreat
📱 https://t.me/SmartTechPL

Dacie wiarę, że premier RP nie zmienił hasła do telefonu po wpadce z tamtego roku ❓

Przed chwilą właśnie pokazał to wszystkim. Nadal hasło ma 1111.

📢 Apple wycofuje funkcję szyfrowania end-to-end z iCloud w Wielkiej Brytanii.

Jak się zabezpieczyć?
▪️zainstaluj telegram 😊

‼️ Ktoś ukradł około 1.4 mld USD

Oświadczenie giełdy bybit:

"Bybit wykrył nieautoryzowaną aktywność związaną z jednym z naszych zimnych portfeli ETH. Incydent miał miejsce, gdy nasz zimny portfel ETH multisig wykonał przelew do naszego ciepłego portfela. Niestety, transakcja ta została zmanipulowana za pomocą wyrafinowanego ataku, który zamaskował interfejs podpisywania, wyświetlając prawidłowy adres, jednocześnie zmieniając podstawową logikę inteligentnego kontraktu. W rezultacie atakujący był w stanie przejąć kontrolę nad dotkniętym zimnym portfelem ETH i przenieść swoje zasoby na niezidentyfikowany adres.

Nasz zespół ds. bezpieczeństwa, wraz z wiodącymi ekspertami ds. analizy blockchain i partnerami, aktywnie bada incydent. Wszystkie zespoły posiadające doświadczenie w analizie blockchain i odzyskiwaniu funduszy, które mogą pomóc w śledzeniu tych aktywów, są mile widziane we współpracy z nami.

Chcemy zapewnić naszych użytkowników i partnerów, że wszystkie inne zimne portfele Bybit pozostają w pełni bezpieczne. Wszystkie fundusze klientów są bezpieczne, a nasza działalność przebiega normalnie bez żadnych zakłóceń.

Przejrzystość i bezpieczeństwo pozostają naszymi najważniejszymi priorytetami i będziemy dostarczać aktualizacje tak szybko, jak to możliwe."

✨✨Minister Cyfryzacji zaprezentował Polski AI - Polski Model Językowy o nazwie PLLuM.

✅ Skalowalność i elastyczność: PLLuM został zaprojektowany z myślą o różnorodnych zastosowaniach, wykorzystując od 8 do 70 miliardów parametrów. Mniejsze wersje modelu są optymalne dla szybkich zadań, podczas gdy większe zapewniają wyższą precyzję i spójność kontekstową w rozumieniu języka polskiego.

✅ Etyczne pozyskiwanie danych: Model bazuje na danych pozyskanych w sposób etyczny, z uwzględnieniem licencji od właścicieli treści oraz ogólnodostępnych zbiorów, takich jak Common Crawl. Proces dostrajania obejmuje również autorskie zbiory danych, tworzone przez zespół ponad 50 specjalistów.

👨‍💼 Wsparcie dla administracji publicznej: PLLuM ma na celu wspieranie administracji publicznej poprzez tworzenie wirtualnych asystentów, którzy ułatwią obywatelom dostęp do informacji publicznych. Planowane jest również wdrożenie asystenta w aplikacji mObywatel, co przyczyni się do usprawnienia obsługi administracyjnej.

🗝 Otwartość i dostępność: Model PLLuM jest dostępny na otwartej licencji, co umożliwia jego szerokie wykorzystanie w nauce, biznesie oraz sektorze IT. Taki dostęp sprzyja demokratyzacji sztucznej inteligencji i stymuluje innowacje w różnych branżach.

🎓 Współpraca naukowa: Projekt jest wynikiem współpracy czołowych polskich instytucji naukowych, takich jak Politechnika Wrocławska, NASK, Instytut Podstaw Informatyki PAN, Ośrodek Przetwarzania Informacji, Uniwersytet Łódzki oraz Instytut Slawistyki PAN.

#PLLum #PolskieAI #SmarttechPL
📱 https://t.me/SmartTechPL