🌐 Chiński backdoor w urządzeniach medycznych – zagrożenie dla pacjentów i infrastruktury

Amerykańska agencja CISA odkryła poważny backdoor w urządzeniach medycznych Contec CMS8000 oraz Epsimed MN-120, używanych do monitorowania pacjentów. Luka umożliwia pełen dostęp administracyjny do sprzętu, a także potencjalne dalsze ataki na sieć szpitalną.

ℹ️ Jak działa backdoor?

🖥 Urządzenia montują zdalny zasób sieciowy przez NFS, kopiują pliki i umieszczają je w katalogu /opt/bin, co umożliwia uruchomienie dowolnego kodu z uprawnieniami administratora.

➡️ Zdalny adres IP, z którego pobierane są pliki, należy do „pewnego uniwersytetu” – według ekspertów, chodzi o Chiny.

🔼 Podczas uruchamiania, urządzenia wysyłają podstawowe dane pacjentów na ten sam adres IP. Nawet przy odpowiednio skonfigurowanej zaporze sieciowej atak jest możliwy, ponieważ inicjuje go samo urządzenie.

⚠️ Zagrożenie dla pacjentów i sieci szpitalnych

Backdoor umożliwia nie tylko kradzież danych, ale także potencjalne zakłócanie działania urządzeń medycznych, co może mieć tragiczne konsekwencje dla pacjentów. Hakerzy mogą również wykorzystać lukę do ataku na szpitalne systemy IT.

⁉️ Co dalej?

✅ Producent pracuje nad łatką, ale nie jest ona jeszcze dostępna.
✅ Szpitale powinny niezwłocznie izolować te urządzenia w osobnych segmentach sieci i monitorować ruch wychodzący.
✅ Eksperci zalecają również dokładny przegląd konfiguracji firewalli oraz analizę logów ruchu sieciowego.

Źródło: CISA | FDA

#CyberBezpieczeństwo #Hacking #Infosec #Szpitale #IoT #Chiny #Backdoor #CyberThreat
📱 https://t.me/SmartTechPL

Dacie wiarę, że premier RP nie zmienił hasła do telefonu po wpadce z tamtego roku ❓

Przed chwilą właśnie pokazał to wszystkim. Nadal hasło ma 1111.

📢 Apple wycofuje funkcję szyfrowania end-to-end z iCloud w Wielkiej Brytanii.

Jak się zabezpieczyć?
▪️zainstaluj telegram 😊

‼️ Ktoś ukradł około 1.4 mld USD

Oświadczenie giełdy bybit:

"Bybit wykrył nieautoryzowaną aktywność związaną z jednym z naszych zimnych portfeli ETH. Incydent miał miejsce, gdy nasz zimny portfel ETH multisig wykonał przelew do naszego ciepłego portfela. Niestety, transakcja ta została zmanipulowana za pomocą wyrafinowanego ataku, który zamaskował interfejs podpisywania, wyświetlając prawidłowy adres, jednocześnie zmieniając podstawową logikę inteligentnego kontraktu. W rezultacie atakujący był w stanie przejąć kontrolę nad dotkniętym zimnym portfelem ETH i przenieść swoje zasoby na niezidentyfikowany adres.

Nasz zespół ds. bezpieczeństwa, wraz z wiodącymi ekspertami ds. analizy blockchain i partnerami, aktywnie bada incydent. Wszystkie zespoły posiadające doświadczenie w analizie blockchain i odzyskiwaniu funduszy, które mogą pomóc w śledzeniu tych aktywów, są mile widziane we współpracy z nami.

Chcemy zapewnić naszych użytkowników i partnerów, że wszystkie inne zimne portfele Bybit pozostają w pełni bezpieczne. Wszystkie fundusze klientów są bezpieczne, a nasza działalność przebiega normalnie bez żadnych zakłóceń.

Przejrzystość i bezpieczeństwo pozostają naszymi najważniejszymi priorytetami i będziemy dostarczać aktualizacje tak szybko, jak to możliwe."

✨✨Minister Cyfryzacji zaprezentował Polski AI - Polski Model Językowy o nazwie PLLuM.

✅ Skalowalność i elastyczność: PLLuM został zaprojektowany z myślą o różnorodnych zastosowaniach, wykorzystując od 8 do 70 miliardów parametrów. Mniejsze wersje modelu są optymalne dla szybkich zadań, podczas gdy większe zapewniają wyższą precyzję i spójność kontekstową w rozumieniu języka polskiego.

✅ Etyczne pozyskiwanie danych: Model bazuje na danych pozyskanych w sposób etyczny, z uwzględnieniem licencji od właścicieli treści oraz ogólnodostępnych zbiorów, takich jak Common Crawl. Proces dostrajania obejmuje również autorskie zbiory danych, tworzone przez zespół ponad 50 specjalistów.

👨‍💼 Wsparcie dla administracji publicznej: PLLuM ma na celu wspieranie administracji publicznej poprzez tworzenie wirtualnych asystentów, którzy ułatwią obywatelom dostęp do informacji publicznych. Planowane jest również wdrożenie asystenta w aplikacji mObywatel, co przyczyni się do usprawnienia obsługi administracyjnej.

🗝 Otwartość i dostępność: Model PLLuM jest dostępny na otwartej licencji, co umożliwia jego szerokie wykorzystanie w nauce, biznesie oraz sektorze IT. Taki dostęp sprzyja demokratyzacji sztucznej inteligencji i stymuluje innowacje w różnych branżach.

🎓 Współpraca naukowa: Projekt jest wynikiem współpracy czołowych polskich instytucji naukowych, takich jak Politechnika Wrocławska, NASK, Instytut Podstaw Informatyki PAN, Ośrodek Przetwarzania Informacji, Uniwersytet Łódzki oraz Instytut Slawistyki PAN.

#PLLum #PolskieAI #SmarttechPL
📱 https://t.me/SmartTechPL

☄️ Orange potwierdza wyciek w jednym ze swoich oddziałów w Rumunii

Cyberprzestępca przedstawiający się nickiem Rey – członek grupy ransomware HellCat – po tym jak nie udało mu się wymusić okupu od Orange, opublikował na jednym z forów szczegóły dotyczące włamania do ich systemów.

On sam twierdzi, że wykradł tysiące wewnętrznych dokumentów zawierających dane pracowników i użytkowników. Orange potwierdziło, że do wycieku doszło ale według firmy dotyczył on aplikacji, która nie jest krytyczna. Na tę chwilę trwa wewnętrzne śledztwo, mające wskazać jak udało się wykraść dane oraz prace nad zmniejszeniem szkód wycieku.

Zdaniem Reya skradzione dane dotyczyły w dużej mierze rumuńskiego oddziału Orange i zawierały 380 000 adresów email, kod źródłowy, faktury, umowy oraz informacje o pracownikach i klientach, a dostęp do systemu Orange miał przez ponad miesiąc. Dane zaczął wyprowadzać w niedzielny poranek, a wykrycie jego działania zajęło ponad 3 godziny.