医療機器セキュリティ – TokyoBlackHatNews

helpnetsecurity.com 2026年10月8日 13:06

患者が最も頼る医療機器ほど、量子攻撃への備えが最も遅れている

Forescoutが公表した報告書『Post-Quantum Cryptography (PQC) in Healthcare: From Data Risk to Migration Readiness』によると、脅威アクターは医療提供組織（HDO）のIT、IoMT、OT、IoTの各デバイスを悪用し、ランサムウェア

itsecurityguru.org 2026年9月22日 23:13

OTネットワークセグメントのうち、運用技術を完全に分離できているのはわずか13%

Forescout Vedere Labsによる最新の調査で、重要な運用機器や医療機器がIT資産やIoT資産と同じネットワークセグメントを共有しているケースが頻繁に見られることが分かりました。これにより、攻撃者は初期侵入後に横展開する機会を得やすくなる可能性があります。同社のサイバーセキュリティ研究

securityweek.com 2026年9月22日 21:35

OTネットワークセグメントのうち完全に分離されているのはわずか13%:分析結果

運用技術(OT)や接続された医療機器を運用する組織の大半が、それらのシステムを専用のネットワークセグメント上で管理していないことが、Forescout傘下のVedere Labsによる新たな調査で明らかになりました。同サイバーセキュリティ企業の研究者は、209の組織にまたがる47,700のネットワークセ

hipaajournal.com 2026年9月11日 21:05

Orthanc DICOMサーバーの脆弱性、サービス拒否につながる恐れ

Orthanc DICOMサーバーに高深刻度の脆弱性が発見されました。認証済みのリモート攻撃者に悪用されると、ヒープ領域の割り当て範囲を超えた書き込みが発生し、Orthancのプロセスをクラッシュさせるサービス拒否攻撃につながる恐れがあります。 Orthanc DICOMサーバーは無料で利用でき

hipaajournal.com 2026年9月2日 22:35

腫瘍学企業のノボキュア、サイバー攻撃とデータ侵害を発表

医療技術・腫瘍学企業のノボキュア(Novocure)は、最近発生したサイバー攻撃により患者および従業員のデータが流出していたことを認めました。ノボキュアは全世界に約1,300人の従業員を抱える上場企業です。本社はスイスのバール(Baar)にあり、米国本社はニューハンプシャー州ポーツマスに置かれて

hipaajournal.com 2026年8月12日 22:59

クリティカ社の「RDAi」、OTデバイスの内部から改ざんを検知

クリティカ・セキュリティ(Crytica Security)は、重要インフラや国家安全保障、医療を支える組み込みシステムおよび接続デバイスを、業務を中断させることなく保護する、迅速かつ決定論的な脅威検知を実現する特許技術ソリューションを開発しました。サイバーセキュリティがマシンスピードでの対応へと移

theregister.com 2026年7月23日 16:10

ある医師の悪口を言ったら、患者の医療記録にアクセスできてしまった

セキュリティ記録保管室に忍び込むのに、本物のセキュリティバッジなど必要ありません。うまく話術を使えばいいだけです。

cybersecuritydive.com 2026年7月15日 00:40

ヘルスケア業界、サプライチェーンセキュリティとID管理で依然として課題に直面

Dive Brief: サイバーセキュリティの脅威が急速なペースで押し寄せており、ヘルスケア機関はその対応に追われ、サプライチェーン侵害に対して特に脆弱な状態に陥っていると、セキュリティ企業のFortified Health Securityが新たな中間年次レポートで指摘しています。病院をはじめとする医療機関は2

hipaajournal.com 2026年7月1日 22:40

DICOM医療画像ソフトウェアで使用されるツールキットに5件の脆弱性、セキュリティ研究者が特定

医療画像ソフトウェアで広く使われているDICOMツールキット「OFFIS DCMTK」に、5件の脆弱性が発見されました。DICOM（Digital Imaging and Communications in Medicine）は、医療画像データの保存・伝送・印刷・表示に用いられる世界共通の技術規

タグ: 医療機器セキュリティ