Siemens Healthineers 製品に関連する検証済みのセキュリティ脆弱性について通知するために、セキュリティ勧告と速報を継続的に公開しています。緩和策には、更新の適用、アップグレードの実行、またはその他のユーザーによるアクションが含まれる場合があります。 詳細については、Siemens healthineers teamplay Fleet Customer Online Portal をご覧ください。
LockBit Ransomware
Siemens Healthineers のVarian 事業セグメントに関連しているとされるデータが、8月15日、17日、19日にランサムウェアグループのLockBit のウェブサイトで公開され、短期間公開されました。Varian の企業システムやプロセスが侵害されたという証拠も、そこからデータが抽出されたという証拠もありません。調査の結果、公開されたデータは単一の顧客サイトに関連していることが判明しました。この事件の調査は正式に終了しました。
お客様とその患者のセキュリティとプライバシーは当社にとって最も重要であり、サイバーセキュリティとデータプライバシーの向上に継続的に取り組んでいます。
Web Vulnerability in syngo Dynamics before VA40G HF01
セキュリティアドバイザリーの全文は、Siemens healthineers セキュリティアドバイザリー（英語）またはSiemens Healthineers teamplay Fleet Customer Online Portal でご覧いただけます。
Deserialization Vulnerability in Healthcare Products
セキュリティアドバイザリーの全文は、Siemens Healthineers セキュリティアドバイザリー（英語） またはSiemens Healthineers teamplay Fleet Customer Online Portal でご覧いただけます。
Java library Log4j vulnerability（CVE-2021-44228）
Siemens Healthineers は、Java ライブラリ Log4j にある CVE-2021-44228 として特定されたゼロデイリモートコード実行（RCE）の脆弱性を認識しています。当社のサイバーセキュリティ専門家は、当社製品への潜在的な影響を引き続き分析し、対処しています。セキュリティ暫定勧告が発行されました。こちら（英語）をご覧ください。
DICOM/BMP File Parsing Vulnerabilities in syngo fastView
セキュリティアドバイザリの全文は、Siemens Healthineers セキュリティアドバイザリー（英語）またはSiemens Healthineers teamplay Fleet Customer Online Portal でご覧いただけます。
Nucleus TCP/IP stack
セキュリティアドバイザリーの全文は、Siemens Healthineers のteamplay Fleet Customer Online Portal でご覧いただけます。
PrintNightmare vulnerability（CVE-2021-34527）
Siemens Healthineers は、2021年7月1日にマイクロソフトが開示したPrintNightMare というWindowsプリントスプーラーのリモートコード実行の脆弱性 (CVE-2021-34527) を認識しています。当社の専門家は、影響を受けるSiemens healthineers 製品があるかどうかを判断するために報告を調査しています。この声明は、さらなる情報が必要になり次第更新され、それに応じてSiemens Healthineers のteamplay Fleet Customer Online Portal を通じてお客様に通知します。
BadAlloc vulnerability in the QNX Real-Time Operating System
Siemens Healthineers は、QNX リアルタイムオペレーティングシステムの BadAlloc と呼ばれる脆弱性を認識しています。当社のサイバーセキュリティ専門家は調査を続けてきましたが、これまでのところ、Siemens Healthineers 製品が危険にさらされているという兆候は見つかっていません。当社は、問題の進展を継続的に監視し、必要に応じてSiemens Healthineers のteamplay Fleet Customer Online Portal を通じてお客様に通知します。
SolarWinds Orion Platform Vulnerabilities
Siemens Healthineers は、2020年12月に公表されたSolarWinds Orionプラットフォームに脆弱性をもたらしたサプライチェーン攻撃を認識しています。当社のセキュリティ専門家による調査では、このソフトウェアの脆弱性の影響を受けるSiemens Healthineers 製品は確認されていません。当社は、問題の進展を継続的に監視し、必要に応じて、Siemens Healthineers teamplay Fleet Customer Online Portal を通じてお客様に追加情報を提供します。
Remote code execution vulnerability on syngo.via (CVE-2019-18935)
セキュリティアドバイザリの全文は、Siemens healthineers セキュリティアドバイザリ（英語）またはSiemens healthineers teamplay Fleet Customer Online Portal でご覧いただけます。
CISA advisory ICSA-20-343-01
Siemens Healthineers は、CVE-2020-13984 と CVE-2020-25112 の間の 33 件の CVE を概説した CISA 勧告 ICSA-20-343-01 に関する報告を認識しています。Siemens Healthineers の専門家が状況を調査しています。必要に応じて、Siemens Healthineers teamplay Fleet Customer Online Portal を通じて、お客様に追加情報を提供します。
DCA Vantage Analyzer (vulnerabilities CVE-2020-7590 and CVE-2020-15797)
Siemens Healthineers は、DCA バンテージアナライザーの 2 つの脆弱性、CVE-2020-7590 と CVE-2020-15797 を認識しています。ソフトウェアバージョン 4.5 がお客様に提供され、両方を修正できるようになりました。セキュリティアドバイザリの全文は、Siemens Healthineers セキュリティアドバイザリー（英語）またはSiemens healthineers teamplay Fleet Customer Online Portal でご覧いただけます。
24.06.2020: Ripple20 - Treck TCP/IP stack vulnerabilities
Siemens Healthineers は、2020年6月16日にTreckによって開示されたRipple20 というTCP/IP スタックの脆弱性を認識しています。当社の専門家は、Siemens Healthineers 製品が影響を受けるかどうかを判断するために報告を調査しています。
この声明は、詳細がわかり次第更新され、お客様にはSiemens Healthineers teamplay Fleet Customer Online Portal で通知します。
25.02.2020: SweynTooth - vulnerabilities in Bluetooth Low Energy (BLE)
Siemens Healthineers は、総称してSweynTooth として知られるBluetooth Low Energy (BLE) の脆弱性を認識しています。セキュリティ専門家による調査では、これらの脆弱性の影響を受ける製品は特定されていません。問題の進展については引き続き監視し、Siemens Healthineers teamplay Fleet Customer Online Portal を通じてお客様に通知します。
