https://blog.qife122.com/tags/%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8/ Recent content in 医疗数据安全 on 办公AI智能小助手 Hugo zh-cn qife Mon, 15 Dec 2025 10:24:48 +0800 https://blog.qife122.com/p/cve-2025-14667itsourcecode%E7%96%AB%E6%83%85%E8%BF%BD%E8%B8%AA%E7%B3%BB%E7%BB%9Fsql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ Mon, 15 Dec 2025 10:24:48 +0800 https://blog.qife122.com/p/cve-2025-14667itsourcecode%E7%96%AB%E6%83%85%E8%BF%BD%E8%B8%AA%E7%B3%BB%E7%BB%9Fsql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ <h1 id="cve-2025-14667itsourcecode疫情追踪系统中的sql注入漏洞">CVE-2025-14667：itsourcecode疫情追踪系统中的SQL注入漏洞</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE编号</strong>：CVE-2025-14667 <strong>严重性</strong>：中危 <strong>漏洞类型</strong>：SQL注入 <strong>受影响系统</strong>：itsourcecode COVID Tracking System 1.0</p> <p>在itsourcecode COVID追踪系统1.0版中发现了一个安全漏洞。受影响的组件是文件 <code>/admin/?page=system_info</code> 中的一个未知函数。对参数 <code>meta_value</code> 的操纵会导致SQL注入。该攻击可以远程执行，且漏洞利用方法已被公开披露，可能已被使用。</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E5%AE%9E%E6%88%98%E7%8E%B0%E5%9C%BA%E9%BB%91%E5%AE%A2%E6%BC%94%E7%A4%BA%E5%89%96%E6%9E%90%E5%8C%BB%E7%96%97%E7%B3%BB%E7%BB%9F%E6%BC%8F%E6%B4%9E/ Fri, 10 Oct 2025 13:03:42 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E5%AE%9E%E6%88%98%E7%8E%B0%E5%9C%BA%E9%BB%91%E5%AE%A2%E6%BC%94%E7%A4%BA%E5%89%96%E6%9E%90%E5%8C%BB%E7%96%97%E7%B3%BB%E7%BB%9F%E6%BC%8F%E6%B4%9E/ <h1 id="黑客-vs-医疗数据现场黑客演示">黑客 vs 医疗数据：现场黑客演示</h1> <p><strong>2025年9月29日 11:38 | 新闻 | 0条评论</strong> <strong>标签：黑客攻击, securitum, 培训, 医院</strong></p> <p>医疗数据泄露和收集此类数据的系统中的漏洞构成严重威胁，并且完全可以理解的是，这总是引起强烈情绪和我们的特别担忧。医疗数据极其敏感，可能被用于身份盗窃、金融欺诈或敲诈勒索。此外，勒索软件攻击使机构活动瘫痪，对患者的生命和健康构成实际威胁。泄露的性质最常表明，问题在于医疗数据收集系统和整个医疗保健系统单元的安全性薄弱。近年来一些众所周知的泄露例子就说明了这一点。下面我们回顾其中几个例子。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90hipaahitech%E4%B8%8Ehitrust%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E6%8C%87%E5%8D%97/ Mon, 08 Sep 2025 05:10:20 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90hipaahitech%E4%B8%8Ehitrust%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E6%8C%87%E5%8D%97/ <h1 id="hipaahitech和hitrust全面解析医疗数据安全合规框架">HIPAA、HITECH和HITRUST——全面解析医疗数据安全合规框架</h1> <p>医疗保健行业及相关合作组织常听到HIPAA、HITECH和HITRUST合规要求，但可能不清楚它们的具体含义及相互关系。本文将通过解释这些框架的异同来澄清这一问题。</p>