Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療用ソフトのハッキングコンテスト、80件超の脆弱性が見つかる

神戸デジタル・ラボ(KDL)は、5月に開催した医療機器のハッキングコンテストで80件を超える脆弱性が発見されたことを明らかにした。

同コンテストは、5月28日、29日の2日間、同社とヒューマンスピリッツが共同で開催したもの。実際に国内で使用されている医療系ソフトウェアを解析し、脆弱性の発見を競うもので、6チーム18人が参加した。

今回のコンテストでは、全体で80件超の脆弱性が確認された。患者情報の流出やカルテ情報の改ざんなど深刻な事態につながるおそれのある深刻な脆弱性が、50件以上にのぼるという。

同コンテストで優勝を果たしたのはチーム「イプシロンデルタ」。もっとも深刻な脆弱性を発見。見つけた脆弱性の件数も最多だった。

(Security NEXT - 2016/05/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

認証フレームワーク「Better Auth」に深刻な脆弱性 - 修正版が公開
バッファロー製NAS用ユーティリティに権限昇格の脆弱性
「Oracle E-Business Suite」に脆弱性 - 今月2度目の定例外アラート
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供
「Nagios Log Server」に複数脆弱性 - 3月の更新で修正
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「NVIDIA GPUディスプレイドライバ」に複数脆弱性 - アップデートを公開