存严重安全漏洞！美国两大监管机构机构向illumina发警示通告

作者：体外医学网络

当地时间6同月2日，英国FDA（英国食品药品监督管理局）与CISA（英国NSA与基础设施外事，隶属边境地区安全部）其后向illumina的服务提供商发造出警示，说明illumina的NextSeq 550Dx, the MiSeqDx, the NextSeq 500, NextSeq 550, MiSeq, iSeq和MiniSeq等多款核酸仪不存在安全缺陷，可能负面影响患儿结果和消费者互联网络的射频安全。

同一天发造出英国两大政府部门机构的通报，illumina的安全缺陷严重负面影响某种程度可见一斑，此事件也激起英国多家媒体的广为关注美联社。

其里面，FDA在博文里面详细通报了illumina核酸仪应用软件不存在严重负面影响缺陷，并促使说明这个缺陷会负面影响Local Run Manager（LRM），加剧相当需要授权的应用程序：

1.远程取得核酸仪的控制权；

2.简化核酸仪的配置、应用软件，以及核酸仪互联网络里面的数据库；

3.简化或者毁坏核酸仪的医学医学结果，提供伪造的假结果；

FDA称作，正试图与illumina合作关系，并与CISA协调，以识别、沟通和预防措施与此NSA缺陷激起的不当事件。

CISA则发布新闻了关于这些缺陷的公告ICSA-22-153-02，说明illumina本地运行应用程序（LRM）不存在严重负面影响安全缺陷，该缺陷的CVSSv3高分为10.0，并进行各种因素：成功来进行这些缺陷可能允许相当需要身份验证的不负责任行径者操作者备受负面影响的其产品，并在操作控制系统采取措施，还击者可能会负面影响其产品的设置、配置、应用软件或数据库，并通过这些其产品与连接的互联网络进行交互。

这两份通报仅仅illumina的安全缺陷已经达到了更为严重负面影响的某种程度。无论如何，早在5同月3日，illumina就向应用程序发造出过即时其产品通报，称作NextSe500, NextSeq550，MiSeq，iSeq100，MiniSeq核酸控制系统Local Run Manager（LRM）以及之下核酸控制系统安装的LRM应用软件，不存在NSA隐患，并转告应用程序其已开发了应用软件补丁，以防止潜在隐患的暴发。

在illumina发布新闻通报的一个同月后，FDA与CISA再度造出手，连续发造出通报，所能表明问题的严重负面影响某种程度。对于此事，illumina方面还很难做造出任何发言。而据FDA公告称作：迄今，FDA与illumina尚未发造出任何表明此缺陷已经被来进行的调查报告。然而，真是是这样吗？

无论如何，很难发造出调查报告，相当仅仅这些缺陷很难被来进行或还击。与相当大的安全缺陷相比，浏览补丁这种有鉴于此方式显得更为无力，一方面密布世自始性的应用程序，不一定都能第一时间发造出illumina的事先；另一方面，即便已经发造出了illumina致信的事先，不是每个应用程序都能独立浏览并安装补丁。不论是那种情况下，都将加剧缺陷无法立刻翻修，数据库篡改几率从容不存在。而illumina在给应用程序的事先里面也说明，这个缺陷可能会加剧以下几率：核酸控制系统不造出结果、消失不正确的结果、文件毁坏或者数据库损坏。不论消失哪种几率，都将给应用程序带给严重负面影响的不可避免。

据洞察，illumina创办者于1998年4同月，是遗传变异和生物学功能分析领域的优秀的其产品、新技术和提供者。作为行业巨头，illumina大部分竞争对手了整个基因核酸市场，其核酸仪其产品密布世自始性，在科学研究和医学医学方面皆有广为的应用。此次安全缺陷无关了illumina的多款主要核酸仪负面影响范围更为广。如果有鉴于此不立刻，随时都将可能暴发数据库篡改事件，不可避免也将不堪设想。

本文转载自其他网络站，不代表健康自始观点和政治立场。如有内容和图像的著作权对此，请立刻联系我们（Gmail：guikequan@hmkx.cn）