美敦力(Medtronic)召回存在严重安全漏洞的胰岛素泵控制器-低调大师

美敦力(Medtronic)召回存在严重安全漏洞的胰岛素泵控制器

2021-10-11 508

近日，全球知名医疗设备制造商美敦力(Medtronic)，宣布召回与其部分胰岛素泵一起使用的遥控器。因为它们受到严重安全漏洞的影响，攻击者可以利用这些漏洞修改胰岛素泵给患者推注的胰岛素数量，可能导致患者受伤或死亡。

此次被美敦力(Medtronic)召回的设备包括MiniMed 508和Paradigm系列胰岛素泵遥控器 MMT-500和MMT-503(见下图)。使用MiniMed 508胰岛素泵或MiniMed Paradigm系列胰岛素泵遥控器功能的患者，以及医疗设备提供者和护理人员都可能受到影响，受影响设备占市场上胰岛素泵的60%。

10月初，美敦力(Medtronic)开始通知仍在使用受影响的MiniMed 508胰岛素泵，或为MiniMed Paradigm系列胰岛素泵购买了在召回范围内遥控器的患者。美敦力(Medtronic)建议用户：停止使用遥控器;关闭Easy bolus功能;断开遥控器与胰岛素泵的连接，因为遥控器使用无线射频(RF)与胰岛素泵进行通信，可在无人操作的情况下，将一定量的胰岛素编程(或推注)到用户Medtronic 胰岛素泵中，使胰岛素推注数量发生变化，可能对用户造成伤害，因此断开两者的连接，可防止危害的发生。

据了解，2018年8月，美敦力(Medtronic)首次向部分用户通报了召回情况，建议其在不使用时禁用远程推注功能，以防止受到网络攻击。美敦力(Medtronic)方面表示，迄今为止，尚未收到有关此问题造成任何伤害的报告。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202110/685214.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

日本跨国公遭勒索软件攻击，被勒索700万美金赎金

近日，日本跨国公司JVCKenwood遭到了Conti 勒索软件攻击，攻击者声称窃取了1.7TB的数据，并勒索700 万美元的赎金。JVCKenwood 是一家总部位于日本的跨国电子公司，拥有 16,956 名员工，2021 年的收入为 24.5 亿美元。该公司以其 JVC、Kenwood 和 Victor 品牌而闻名，这些品牌生产汽车和家庭音频设备、医疗保健和无线电设备、专业和车载摄像头以及便携式发电站。JVCKenwood表示，其在欧洲的销售公司的服务器于9月22日遭到破坏，攻击者可能在攻击期间访问了数据。一位知情人士分享了针对 JVCKenwood 攻击中使用的 CONTI 勒索软件样本的赎金记录。攻击者在谈判时共享了一个PDF文件，显示拥有一名JVCKenwood员工的扫描护照，作为已从该公司窃取数据的证据。自提供数据被盗证据以来，JVCKenwood 代表没有与勒索团伙进一步联系，表明该公司可能不会支付赎金。 Conti 是一个勒索软件家族，据信由 TrickBot 威胁执行者组织运营，攻击者通常先在被害者网络上部署TrickBot、BazarBackdoor 和 Anch...

2021-10-11

428

2021年10月11日 Krita 5.0 的第二个公开测试版正式发布。此次发布比原计划的要晚，原因是因为一些开发人员在长达一年半的隔离解封后迫不及待地线下碰头，却不小心得了重感冒。 Krita 公开测试第 2 版与第 1 版一样存在一些需要旧版用户注意的事项，请在充分了解情况后才进行使用。公开测试第 2 版在第 1 版的基础上修复了超过 700 项程序缺陷。现在我们至少还需要解决这些程序缺陷后才能正式发布 Krita 5.0。此版软件还包含了重构的 GPU 加速画布程序，大幅改善了在 HiDPI 和 macOS 环境下的性能。 Tyson Tan (钛山) 绘制的新版启动图下面是自公开测试第 1 版以来的比较值得一提的更新： Dmitry Kazakov 和 Ivan Yossi 实现了一套上传纹理到 GPU 的新方案，改善了画布性能，尤其是 macOS 下的性能。 Michał Chojnowski 修复了色域蒙版工具栏的一处崩溃 (BUG:441122) Alvin Wong 大幅改善了 Krita 的可翻译性，并对繁体中文的翻译进行了大量改进。 Tyson Tan 也大幅改...

2021-10-11

761

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。