La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en ingl\u00e9s) ha publicado una advertencia de aviso m\u00e9dico de Sistemas de control industrial (ICS, por sus siglas en ingl\u00e9s) sobre una falla cr\u00edtica que afecta a los dispositivos m\u00e9dicos de Illumina.<\/p>\n
Los problemas afectan al software Universal Copy Service (UCS) en los instrumentos de secuenciaci\u00f3n de ADN Illumina MiSeqDx, NextSeq 550Dx, iScan, iSeq 100, MiniSeq, MiSeq, NextSeq 500, NextSeq 550, NextSeq 1000\/2000 y NovaSeq 6000.<\/p>\n
La m\u00e1s grave de las fallas, CVE-2023-1968 (puntaje CVSS: 10.0), permite a los atacantes remotos vincularse a direcciones IP expuestas, lo que hace posible espiar el tr\u00e1fico de la red y transmitir comandos arbitrarios de forma remota.<\/p>\n
El segundo problema se relaciona con un caso de configuraci\u00f3n incorrecta de privilegios (CVE-2023-1966, puntaje CVSS: 7.4) que podr\u00eda permitir que un actor malicioso remoto no autenticado cargue y ejecute c\u00f3digo con permisos elevados.<\/p>\n
“La explotaci\u00f3n exitosa de estas vulnerabilidades podr\u00eda permitir a un atacante realizar cualquier acci\u00f3n a nivel del sistema operativo”, CISA dicho<\/a>. “Un actor de amenazas podr\u00eda afectar la configuraci\u00f3n, el software o los datos del producto afectado; un actor de amenazas podr\u00eda interactuar a trav\u00e9s del producto afectado a trav\u00e9s de una red conectada”.<\/p>\n La Administraci\u00f3n de Alimentos y Medicamentos (FDA) dicho<\/a> un usuario no autorizado podr\u00eda convertir la deficiencia en un arma para impactar los “resultados de datos gen\u00f3micos en los instrumentos destinados al diagn\u00f3stico cl\u00ednico, lo que incluye hacer que los instrumentos no proporcionen resultados, resultados incorrectos, resultados alterados o una posible violaci\u00f3n de datos”.<\/p>\n No hay evidencia de que las dos vulnerabilidades hayan sido explotadas en la naturaleza. Se recomienda a los usuarios que aplicar las correcciones<\/a> publicado el 5 de abril de 2023 para mitigar posibles amenazas.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n Esta no es la primera vez que se descubren fallas graves en los dispositivos de secuenciaci\u00f3n de ADN de Illumina. En junio de 2022, la empresa revel\u00f3 varias vulnerabilidades similares de las que se podr\u00eda haber abusado para tomar el control de los sistemas afectados.<\/p>\n La divulgaci\u00f3n se produce casi un mes despu\u00e9s de que la FDA emitido<\/a> nueva gu\u00eda que requerir\u00e1 que los fabricantes de dispositivos m\u00e9dicos se adhieran a un conjunto de requisitos de seguridad cibern\u00e9tica al enviar una solicitud para un nuevo producto.<\/p>\n Esto incluye un plan para monitorear, identificar y abordar vulnerabilidades y exploits de seguridad cibern\u00e9tica “posteriores al mercado” dentro de un per\u00edodo de tiempo razonable, y dise\u00f1ar y mantener procesos para garantizar la seguridad de dichos dispositivos a trav\u00e9s de parches regulares y fuera de banda.<\/p>\n <\/p>\n