Daily Healthcare & Pharma — 18. September 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Health-ISAC hat eine Neun-Domain-Baseline für die Cybersicherheit von Medizingeräten veröffentlicht, die Krankenhäuser bei Beschaffung und Einsatz unterstützen soll. Die Richtlinien umfassen neun Sicherheitsbereiche und empfehlen kompensierende Maßnahmen bei Einschränkungen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Health-ISAC sets nine-domain MedTech cybersecurity baseline to guide medical device procurement, deployment

Industrial Cyber1 Quelle

Health-ISAC hat Richtlinien zur Cybersicherheit für Medizingeräte veröffentlicht, um Krankenhäuser bei der Beschaffung und dem Einsatz dieser Geräte zu unterstützen. Die Richtlinien umfassen neun Sicherheitsbereiche, die bei der Evaluation und Beschaffung berücksichtigt werden sollten. Bei Einschränkungen wird die Implementierung kompensierender Maßnahmen empfohlen.

Diese Richtlinien sind entscheidend, um die Sicherheit von Medizingeräten zu verbessern und die Risiken für Patienten und Daten in Gesundheitseinrichtungen zu minimieren. Eine Nichtbeachtung kann zu Schwachstellen führen, die von Angreifern ausgenutzt werden könnten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.