Групите го предупредуваат здравствениот сектор за промени
Некои истражувачи уверени дека пропустот на ConnectWise ScreenConnect бил искористен во напад
Health-ISAC издаде советување со кое ги повика субјектите од здравствениот сектор внимателно да го следат потенцијалното влијание од неодамнешниот напад врз Change Healthcare. (Слика: H-ISAC)
Индустриските групи, вклучувајќи го Центарот за споделување и анализа на здравствени информации и Американското здружение на болници, ги повикуваат своите членови да преземат мерки на претпазливост по сајбер нападот минатата недела врз Change Healthcare, единица на Optum.
„Бидејќи инцидентот се уште е под истрага, не е можно да се потврдат деталите за нападот“, соопшти Health-ISAC. „Без оглед на тоа што се случи во Change Healthcare, RedSense предвидува дека повеќе организации ќе бидат компромитирани бидејќи експлоатацијата на ScreenConnect е очигледно прилично тривијална за извршување“.
„Health-ISAC“ веќе доби извештаи за широко распространета експлоатација на ранливостите на ScreenConnect, изјави за ISMG во понеделник нејзиниот главен службеник за безбедност, Ерол Вајс. „Ги повикуваме сите организации, без оглед на тоа во кој сектор се наоѓаат, доколку користат ScreenConnect, веднаш да го следат советот на ConnectWise.“
Прочитајте ја целата статија во Healthcare InfoSecurity овде:
- Поврзани ресурси и вести
- Директорот за европски операции на Health-ISAC® е избран за претседател на Европскиот совет на ISAC
- CTEM 101: Премин од табеларни пресметки кон континуирано намалување на ризикот
- Месечен билтен – октомври 2026 година
- OpenAI вети 1 милијарда долари за обезбедување ресурси и обука за кибербранците на првата линија
- Health-ISAC Hacking Healthcare 9-29-2026
- Кибербезбедноста во здравството влегува во ерата на колективна одбрана
- Проблемот со сајбер нападите во здравството се влошува
- Кибербезбедноста во ерата на вештачката интелигенција
- Резултати од годишната анкета за задоволство на членовите на Health-ISAC® за 2026 година
- Нарушување на EvilTokens: Четботот со вештачка интелигенција изграден за сајбер криминал