Siemens Healthineers ürünleriyle ilgili onaylanan güvenlik açıkları hakkında sizi bilgilendirmek için sürekli olarak güvenlik önerileri ve bültenleri yayınlıyoruz. Güvenlik açıklarının giderilmesi, güncellemenin uygulanmasını, yazılım sürümünün yükseltilmesini veya sizin tarafınızdan yapılacak diğer eylemleri içerebilir. Daha fazla bilgi için lütfen Siemens Healthineers teamplay Fleet müşteri çevrimiçi portalını ziyaret edin.
LockBit Fidye Yazılımı
Siemens Healthineers, verilerin LockBit sitesinde yayınlandığının farkında. Verilerin Siemens Healthineers'ın Varian kısmıyla ile ilgili olduğu iddia edilmektedir.
Şirketimizde, müşterilerimize ve onların hastalarına yönelik siber tehdit riskini azaltmak için kapsamlı önlemler alıyoruz. Bunun için olay müdahale protokolümüzü etkinleştirdik ve tek görevi olayı araştırmak olan bir ekibimiz var. Dâhili ve harici uzmanlardan oluşan ekibimiz, olayı araştırmak ve güvenlik önlemlerini almak için yorulmadan çalışıyor.
Herhangi bir müşteriyle ilgili veri ihlali tespit edilirse, uygun şekilde bildirimde bulunulacaktır.
Siber güvenlik Siemens Healthineers için son derece önemlidir bu bağlamda güvenliğimizi ve veri gizliliğimizi sürekli olarak iyileştirmeye çalışıyoruz.
Daha fazla soru için lütfen yerel servis organizasyonunuzla iletişime geçin.
VA40G HF01'den önce syngo Dynamics'teki Web Güvenlik Açıkları
Güvenlik uyarısının tamamına buradan (Siemens Healthineers Güvenlik Uyarısı) veya Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalından ulaşabilirsiniz.
Sağlık Hizmeti Ürünlerinde Serileştirme İşlemleri açısından Güvenlik Açığı
Güvenlik uyarısının tamamına buradan (Siemens Healthineers Güvenlik Uyarısı) veya Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalından ulaşabilirsiniz.
Java Kütüphanesi Log4j güvenlik açığı (CVE-2021-44228)
Siemens Healthineers uzmanları, Java kütüphanesi Log4j'de CVE-2021-44228 olarak tanımlanan sıfır gün uzaktan kod çalıştırma (RCE) güvenlik açığının farkında. Siber güvenlik uzmanlarımız ürünlerimizin üzerindeki potansiyel etkileri analiz etmeye ve ele almaya devam ediyor. Uzmanlarımız konu ile ilgili bir güvenlik öneri raporu yayınladı, rapora buradan bakabilirsiniz.
syngo fastView'da DICOM/BMP Dosya Ayrıştırma Güvenlik Açıkları
Güvenlik uyarısının tamamına buradan (Siemens Healthineers Güvenlik Uyarısı) veya Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalından ulaşabilirsiniz.
Nucleus TCP/IP yığını
Güvenlik uyarısının tamamına Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalından ulaşabilirsiniz.
PrintNightmare güvenlik açığı (CVE-2021-34527)
Siemens Healthineers uzmanları, Microsoft tarafından 1 Temmuz 2021 tarihinde açıklanan PrintNightmare (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527) adlı Windows Yazdırma Biriktiricisinde Uzaktan Kod Yürütme Güvenlik Açığını (CVE-2021-34527) tespit etti.
Uzmanlarımız, herhangi bir Siemens Healthineers ürününün etkilenip etkilenmediğini belirlemek için raporları araştırıyor. Bu açıklama, daha fazla bilgi gerektiğinde güncellenecek ve Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimizi bu doğrultuda bilgilendireceğiz.
QNX Gerçek Zamanlı İşletim Sisteminde BadAlloc güvenlik açığı
Siemens Healthineers uzmanları, QNX Gerçek Zamanlı İşletim Sistemindeki BadAlloc adlı güvenlik açığının farkında. Siber güvenlik uzmanlarımız konuyu araştırıyor ve şu ana kadar Siemens Healthineers ürünlerinin risk altında olduğuna dair herhangi bir bulguya rastlanmadı. Sorunu izlemeye devam ediyoruz ve gerekirse Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimiz bilgilendirilecektir.
SolarWinds Orion Platformu Güvenlik Açıkları
Siemens Healthineers uzmanları, Aralık 2020'de kamuoyuna duyurulan SolarWinds Orion Platformundaki güvenlik açıklarını ortaya koyan tedarik zinciri saldırısının farkında.
Güvenlik uzmanlarımız tarafından yapılan incelemelerde bu yazılım güvenlik açığından etkilenen herhangi bir Siemens Healthineers ürünü tespit edilmemiştir. Sorunu izlemeye devam ediyoruz ve gerekirse Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimiz bilgilendirilecektir.
syngo.via üzerinde uzaktan kod yürütme güvenlik açığı (CVE-2019-18935)
Güvenlik uyarısının tamamını burada (Siemens Healthineers Güvenlik Uyarısı) veya Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalında bulabilirsiniz.
CISA güvenlik uyarısı ICSA-20-343-01
Siemens Healthineers, CVE-2020-13984 ve CVE-2020-25112 arasındaki 33 CVE'yi özetleyen CISA güvenlik uyarısı ICSA-20-343-01 hakkında güvenlik açığı olduğuna dair raporların farkında. Siemens Healthineers uzmanları mevcut durumu araştırıyor. Gerektiği takdirde, Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimiz bilgilendirilecektir.
DCA Vantage Analyzer (CVE-2020-7590 ve CVE-2020-15797 güvenlik açıkları).
DCA Vantage Analyzer (CVE-2020-7590 ve CVE-2020-15797 güvenlik açıkları). Siemens Healthineers, DCA Vantage Analyzer'da CVE-2020-7590 ve CVE-2020-15797 olmak üzere iki güvenlik açığı olduğunun farkında. Her iki açığı da gidermek için yazılım sürümü 4.5 müşterilerin kullanımına sunulmuştur. Güvenlik uyarısının tamamını burada (Siemens Healthineers Güvenlik Uyarısı) veya Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalında bulabilirsiniz.
24.06.2020: Ripple20 - Treck TCP/IP yığını güvenlik açıkları
Siemens Healthineers uzmanları, 16 Haziran 2020 tarihinde Treck tarafından açıklanan Ripple20 (https://h-isac.org/h-isac-vulnerability-bulletin-ripple20/) adlı TCP/IP yığını güvenlik açıklarının farkında.
Uzmanlarımız, herhangi bir Siemens Healthineers ürününün etkilenip etkilenmediğini belirlemek için bu güvenlik açığı raporlarını hâlihazırda araştırıyor. Bu açıklama, daha fazla bilgi bulunduğunda güncellenecek ve Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimiz bilgilendirilecektir.
25.02.2020: SweynTooth - Bluetooth Düşük Enerji (BLE) güvenlik açıkları
Siemens Healthineers uzmanları, SweynTooth olarak bilinen Bluetooth Düşük Enerji (BLE) güvenlik açıklarının farkındadır. Güvenlik uzmanları tarafından yapılan incelemelerimizde bu güvenlik açıklarından etkilenen herhangi bir ürün tespit edilmedi. Sorunu gözlemlemeye devam ediyoruz ve gelişme olursa Siemens Healthineers teamplay Fleet çevrimiçi müşteri portalı aracılığıyla müşterilerimizi bilgilendireceğiz.
