存严重安全漏洞！美国六大监管机构向illumina发警示通告

所写：体外诊疗网

当地一段时间6年初2日，英国FDA（英国食品药品监督管理局）与CISA（英国协同人与交通运输确保美国联邦调查局，初设国土确保安全部）先后向illumina的的网络服务下达警示，表明illumina的NextSeq 550Dx, the MiSeqDx, the NextSeq 500, NextSeq 550, MiSeq, iSeq和MiniSeq等多款测序仪假定该软件包，似乎制约患者结果和零售商的网络的电子确保安全。

同一天接获英国两大政府管理机构的紧急通报，illumina的该软件包导致往往可见一斑，此事件真相也引致英国多家媒体的甚广泛瞩目报道。

其之前，FDA在道歉信之前详细紧急通报了illumina测序仪软件包假定导致弱点，并促使表明这个弱点会制约Local Run Manager（LRM），随之而来不经特许的软件包：

1.远程获得测序仪的控制权；

2.变更测序仪的配有、软件包，以及测序仪的网络之前的数据资料；

3.变更或者损坏测序仪的流行病学诊疗结果，提供伪造的假结果；

FDA称作，即将与illumina合作，并与CISA协同，以识别、沟通和预防与此的网络该软件包引致的不良事件真相。

CISA则披露了关于这些正确性的公告ICSA-22-153-02，表明illumina本地运营KDE（LRM）假定导致该软件包，该正确性的CVSSv3评分为10.0，并展开确保安全性评估：急于透过这些正确性似乎允许不经身份验证的恶意使用暴力者RT深受制约的厂商，并在操作控制系统采取行动，操作者但会制约厂商的增设、配有、软件包或数据资料，并通过这些厂商与联接的的网络展开交互。

这两份紧急通报显然illumina的该软件包现在达到了十分导致的往往。实际上，早在5年初3日，illumina就向软件包下达过紧急厂商紧急通报，称作NextSe500, NextSeq550，MiSeq，iSeq100，MiniSeq测序控制系统Local Run Manager（LRM）以及复归测序控制系统安装的LRM软件包，假定协同人致使，并获悉软件包其已研发了软件包新版本，以防止潜在致使的引致。

在illumina披露紧急通报的一个年初后，FDA与CISA再度出手，整年下达紧急通报，足以表明问题的导致往往。对于此事，illumina全面性还从未做到任何反驳。而据FDA公告称作：目前，FDA与illumina尚未接获任何表明此正确性现在被透过的报告。然而，知道是这样吗？

实际上，从未接获报告，不一定显然这些正确性从未被透过或攻击。与巨大的该软件包相比，下载新版本这种补救方式将来得十分根本无法，一全面性遍布欧美的软件包，比如说都能第一一段时间接获illumina的通报；另一全面性，即便现在接获了illumina转发的通报，不是每个软件包都能脱离下载并安装新版本。不论是那种情况，都将随之而来正确性无法立即修复，数据资料获知确保安全性时时假定。而illumina在给软件包的通报之前也表明，这个正确性但会随之而来以下确保安全性：测序控制系统不出结果、经常出现不正确的结果、文件损坏或者数据资料深毁坏。不论经常出现哪种确保安全性，都将给软件包带来导致的导致后果。

据了解，illumina创立于1998年4年初，是遗传变异和遗传学功能分析领域的杰出的厂商、技术和服务商。作为行业两大，illumina差不多垄断了整个基因测序市场，其测序仪厂商遍布欧美，在科学研究和流行病学诊疗全面性除此以外有甚广泛的应用。此次该软件包牵涉到了illumina的多款主要测序仪制约之内十分甚广。如果补救不立即，随时都将似乎引致数据资料获知事件真相，导致后果也将无故。

本文转载自其他网站，不代表健康界观念和立场。如有内容和图片的知识产权不能容忍，请求立即联络我们（名片：guikequan@hmkx.cn）