2月19日 消息:與醫(yī)院網(wǎng)絡(luò)上的其他設(shè)備相比，聯(lián)網(wǎng)醫(yī)療設(shè)備受到BlueKeep攻擊的可能性是前者的兩倍，這讓患者和員工面臨著額外的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。尤其令人擔(dān)憂的是，醫(yī)療保健已經(jīng)成為黑客攻擊的一個熱門目標(biāo)。

據(jù)悉，BlueKeep是去年發(fā)現(xiàn)的微軟遠(yuǎn)程桌面協(xié)議(RDP)服務(wù)的一個漏洞，影響Windows 7、Windows Server 2008 R2 和Windows Server 2008。

醫(yī)療網(wǎng)絡(luò)安全公司CyberMDX的研究人員最新發(fā)布的一份報(bào)告顯示，一家普通醫(yī)院中，有22%的Windows設(shè)備都受在BlueKeep漏洞的影響，因?yàn)樵O(shè)備沒有收到相關(guān)的補(bǔ)丁。當(dāng)涉及到運(yùn)行在Windows上的聯(lián)網(wǎng)醫(yī)療設(shè)備時，這個數(shù)字上升到45%，這意味著幾乎一半的設(shè)備是易受攻擊的。醫(yī)院網(wǎng)絡(luò)上的連接設(shè)備包括放射設(shè)備、監(jiān)視器、x射線和超聲波設(shè)備、麻醉儀器等。如果這些設(shè)備沒有安裝補(bǔ)丁，搜索易受BlueKeep攻擊的機(jī)器的破壞性網(wǎng)絡(luò)攻擊可能會讓醫(yī)院網(wǎng)絡(luò)和病人處于危險(xiǎn)之中。

報(bào)道還稱，醫(yī)院面臨的一個關(guān)鍵問題是，許多設(shè)備被歸類為過時的：例如，Windows7 容易受到BlueKeep的攻擊，而且不再得到微軟的支持，但在醫(yī)院網(wǎng)絡(luò)中仍然很常見。Windows7 和其他不受支持的操作系統(tǒng)中發(fā)現(xiàn)的任何進(jìn)一步的漏洞都不能保證是安全補(bǔ)丁，這可能會讓網(wǎng)絡(luò)面臨進(jìn)一步的風(fēng)險(xiǎn)。