Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Eine Meldung zu J4Care dcm4che-arc-light Version 5.35.1 beschreibt kritische Schwachstellen, die das Löschen medizinischer Bilder, die Offenlegung von Patientendaten, das Einschleusen gefälschter Studien und Denial-of-Service-Zustände ermöglichen. Betroffen sind Gesundheitseinrichtungen, die diese Software nutzen; ein Update auf Version 5.35.2 oder höher wird empfohlen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
J4Care dcm4che-arc-light Version 5.35.1 weist kritische Schwachstellen auf, die Angreifern das Löschen medizinischer Bilder, die Offenlegung von Patientendaten, das Einschleusen gefälschter Studien und Denial-of-Service-Zustände ermöglichen. Gesundheitseinrichtungen weltweit, die diese Software nutzen, sind betroffen. Ein Update auf Version 5.35.2 oder höher wird dringend empfohlen.
Diese Schwachstellen können zu schwerwiegenden Folgen wie dem Verlust kritischer medizinischer Daten, der Kompromittierung der Patientendatenvertraulichkeit und der Beeinträchtigung des Betriebs medizinischer Bildgebungssysteme führen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.