La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis et la Food and Drug Administration (FDA) ont publi\u00e9 un avis sur les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 critiques dans le s\u00e9quen\u00e7age de nouvelle g\u00e9n\u00e9ration d’Illumina (ENG<\/a>) Logiciel.<\/p>\n Trois des failles sont not\u00e9es 10 sur 10 pour la gravit\u00e9 sur le Common Vulnerability Scoring System (CVSS<\/a>), avec deux autres ayant des cotes de gravit\u00e9 de 9,1 et 7,4.<\/p>\n Les probl\u00e8mes ont un impact sur les logiciels des dispositifs m\u00e9dicaux utilis\u00e9s \u00e0 des fins de “diagnostic clinique pour le s\u00e9quen\u00e7age de l’ADN d’une personne ou le test de diverses conditions g\u00e9n\u00e9tiques, ou \u00e0 des fins de recherche uniquement”. selon la FDA<\/a>.<\/p>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s peut permettre \u00e0 un acteur malveillant non authentifi\u00e9 de prendre le contr\u00f4le du produit concern\u00e9 \u00e0 distance et de prendre toute mesure au niveau du syst\u00e8me d’exploitation”, a d\u00e9clar\u00e9 CISA. a dit<\/a> dans une alerte.<\/p>\n “Un attaquant pourrait avoir un impact sur les param\u00e8tres, les configurations, les logiciels ou les donn\u00e9es du produit concern\u00e9 et interagir via le produit concern\u00e9 avec le r\u00e9seau connect\u00e9.”<\/p>\n Les appareils et instruments concern\u00e9s incluent NextSeq 550Dx, MiSeq Dx, NextSeq 500, NextSeq 550, MiSeq, iSeq 100 et MiniSeq utilisant les versions 1.3 \u00e0 3.1 du logiciel Local Run Manager (LRM).<\/p>\n La liste des d\u00e9fauts est la suivante –<\/p>\n En plus de permettre le contr\u00f4le \u00e0 distance des instruments, les d\u00e9fauts pourraient \u00eatre militaris\u00e9s pour compromettre les tests cliniques des patients, entra\u00eenant des r\u00e9sultats incorrects ou alt\u00e9r\u00e9s lors du diagnostic.<\/p>\n Bien qu’il n’y ait aucune preuve que les failles soient exploit\u00e9es dans la nature, il est recommand\u00e9 aux clients d’appliquer les correctif logiciel<\/a> publi\u00e9 par Illumina le mois dernier pour att\u00e9nuer tout risque potentiel.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Le-package-PyPI-populaire-ctx-et-la-bibliotheque-PHP-phpass.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n