https://blog.qife122.com/tags/%E5%8C%BB%E7%96%97it/ Recent content in 医疗IT on 办公AI智能小助手 Hugo zh-cn qife Mon, 29 Dec 2025 01:46:15 +0800 https://blog.qife122.com/p/sante-pacs%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ehttp%E5%A4%B4%E7%A9%BA%E6%8C%87%E9%92%88%E8%A7%A3%E5%BC%95%E7%94%A8%E8%87%B4%E6%9C%8D%E5%8A%A1%E7%98%AB%E7%97%AA/ Mon, 29 Dec 2025 01:46:15 +0800 https://blog.qife122.com/p/sante-pacs%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ehttp%E5%A4%B4%E7%A9%BA%E6%8C%87%E9%92%88%E8%A7%A3%E5%BC%95%E7%94%A8%E8%87%B4%E6%9C%8D%E5%8A%A1%E7%98%AB%E7%97%AA/ <h1 id="cve-2025-14501-cwe-476-sante-pacs-服务器中的空指针解引用">CVE-2025-14501: CWE-476: Sante PACS 服务器中的空指针解引用</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE: CVE-2025-14501</strong></p> <p>Sante PACS 服务器 HTTP Content-Length 头处理空指针解引用拒绝服务漏洞。此漏洞允许远程攻击者在受影响的 Sante PACS 服务器安装上造成拒绝服务条件。利用此漏洞无需身份验证。</p> https://blog.qife122.com/p/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%88%90%E4%B8%BA%E5%8C%BB%E7%96%97%E4%BF%9D%E5%81%A5%E9%A2%86%E5%9F%9F%E5%A4%B4%E5%8F%B7%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E6%8E%A8%E9%AB%98%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC/ Wed, 10 Dec 2025 12:16:04 +0800 https://blog.qife122.com/p/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%88%90%E4%B8%BA%E5%8C%BB%E7%96%97%E4%BF%9D%E5%81%A5%E9%A2%86%E5%9F%9F%E5%A4%B4%E5%8F%B7%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E6%8E%A8%E9%AB%98%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC/ <h1 id="勒索软件成为医疗保健领域头号网络威胁推高数据泄露成本">勒索软件成为医疗保健领域头号网络威胁，推高数据泄露成本</h1> <p><strong>Dmitry Kurskov</strong> 网络安全总监兼首席架构师，ScienceSoft</p> <p>基于一家拥有超过22年网络安全经验的美国医疗IT咨询公司ScienceSoft发布的一项非赞助研究，该研究探索了医疗保健网络安全格局的未来。</p> https://blog.qife122.com/p/%E8%8B%B1%E5%9B%BD2025%E5%B9%B4%E9%A2%84%E7%AE%97%E6%A1%88%E9%A2%9D%E5%A4%963%E4%BA%BF%E8%8B%B1%E9%95%91%E6%8A%95%E5%85%A5nhs%E6%95%B0%E5%AD%97%E5%8C%9618%E4%BA%BF%E8%8B%B1%E9%95%91%E9%A2%84%E7%AE%97%E7%94%A8%E4%BA%8E%E6%95%B0%E5%AD%97%E8%BA%AB%E4%BB%BD%E8%AF%81%E8%AE%A1%E5%88%92/ Wed, 03 Dec 2025 15:33:11 +0800 https://blog.qife122.com/p/%E8%8B%B1%E5%9B%BD2025%E5%B9%B4%E9%A2%84%E7%AE%97%E6%A1%88%E9%A2%9D%E5%A4%963%E4%BA%BF%E8%8B%B1%E9%95%91%E6%8A%95%E5%85%A5nhs%E6%95%B0%E5%AD%97%E5%8C%9618%E4%BA%BF%E8%8B%B1%E9%95%91%E9%A2%84%E7%AE%97%E7%94%A8%E4%BA%8E%E6%95%B0%E5%AD%97%E8%BA%AB%E4%BB%BD%E8%AF%81%E8%AE%A1%E5%88%92/ <h2 id="英国政府2025年秋季预算案对数字化和技术领域的影响">英国政府2025年秋季预算案：对数字化和技术领域的影响</h2> <p>英国政府的2025年秋季预算案并未包含对科技行业具有重大意义的公告，但仍有一些进展延续了现有数字政策的推进。</p> <p>财政大臣雷切尔·里夫斯宣布为NHS（国家医疗服务体系）技术追加3亿英镑的额外资本投资，旨在“提高生产力、支持员工并改善患者疗效，推动从模拟到数字化的转变”。这笔新资金建立在2025年支出审查中为数字化支出分配的100亿英镑基础上。</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E9%9D%A2%E4%B8%B4%E4%B8%A5%E5%B3%BB%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E9%A9%B1%E5%8A%A8%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E6%BF%80%E5%A2%9E/ Thu, 27 Nov 2025 18:20:55 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E9%9D%A2%E4%B8%B4%E4%B8%A5%E5%B3%BB%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E9%A9%B1%E5%8A%A8%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E6%BF%80%E5%A2%9E/ <h1 id="勒索软件成为医疗行业增长最快的网络威胁推动数据泄露成本上升">勒索软件成为医疗行业增长最快的网络威胁，推动数据泄露成本上升</h1> <h2 id="网络犯罪在医疗行业一种慢性疾病">网络犯罪在医疗行业——一种慢性疾病</h2> <p>考虑到医疗组织处理数据的敏感性以及IT系统中断对诊断和治疗的影响，看到网络安全报告中网络犯罪趋势年复一年地无情上升令人不安。ScienceSoft发现，医疗行业在过去十多年一直是且仍然是受攻击最多的行业之一，对2026年的预测并不乐观。</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%A8%81%E8%83%81%E6%BF%80%E5%A2%9E%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E9%A3%99%E5%8D%87%E4%B8%8E%E9%98%B2%E5%BE%A1%E7%AD%96%E7%95%A5/ Tue, 25 Nov 2025 04:09:57 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%A8%81%E8%83%81%E6%BF%80%E5%A2%9E%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E9%A3%99%E5%8D%87%E4%B8%8E%E9%98%B2%E5%BE%A1%E7%AD%96%E7%95%A5/ <h1 id="勒索软件成为医疗行业主要网络威胁推动数据泄露成本上升">勒索软件成为医疗行业主要网络威胁，推动数据泄露成本上升</h1> <h2 id="网络犯罪在医疗行业的兴起因素">网络犯罪在医疗行业的兴起因素</h2> <p>根据ScienceSoft对美国医疗行业网络安全状况的分析，医疗行业已成为网络犯罪的主要目标，主要原因包括：</p> <ul> <li>医疗机构存储大量敏感数据，对网络犯罪分子极具价值</li> <li>医疗机构为保护患者数据免遭泄露，往往愿意支付赎金</li> <li>医疗系统普遍依赖缺乏现代安全控制或漏洞补丁的遗留系统</li> <li>网络犯罪门槛降低，即使低技能攻击者也能使用生成式AI工具制作钓鱼邮件</li> </ul> <h2 id="威胁与风险数据">威胁与风险数据</h2> <h3 id="勒索软件攻击现状">勒索软件攻击现状</h3> <ul> <li>2024年医疗和公共卫生行业在勒索软件攻击中排名第二，仅次于关键制造业</li> <li>2024年遭受勒索软件攻击的医疗机构比例达到67%，较2021年的34%几乎翻倍</li> <li>74%的攻击案例中数据被成功加密，58%的目标机构计算机受到影响</li> </ul> <h3 id="预测数据">预测数据</h3> <ul> <li>到2026年底，超过40%的美国医疗系统将遭遇勒索软件攻击</li> <li>因勒索软件攻击导致医疗服务中断的医院比例将达到60%</li> <li>医疗行业数据泄露平均成本将超过1200万美元</li> </ul> <h2 id="预测结果与影响">预测结果与影响</h2> <h3 id="对患者的影响">对患者的影响</h3> <ul> <li>护理服务延迟：取消手术、诊断延迟、住院时间延长</li> <li>数据泄露风险：敏感健康和身份信息暴露，增加欺诈和财务损失风险</li> <li>自付费用增加和保险费上涨</li> </ul> <h3 id="对医疗机构的影响">对医疗机构的影响</h3> <ul> <li>运营中断：排班系统崩溃、电子健康记录系统瘫痪、计费流程受阻</li> <li>财务损失：HIPAA罚款、赎金支付、恢复成本和法律费用</li> <li>员工倦怠：IT团队和医务人员精疲力竭，加剧劳动力短缺</li> </ul> <h2 id="防护建议">防护建议</h2> <h3 id="患者防护措施">患者防护措施</h3> <ul> <li>创建强大且唯一的密码</li> <li>启用多因素认证</li> <li>使用后退出患者门户</li> <li>谨慎点击声称来自医疗机构的电子邮件或短信中的链接</li> </ul> <h3 id="医疗机构防护策略">医疗机构防护策略</h3> <ul> <li>采用分层防护方法：员工培训、新安全政策、零信任架构、端点防护</li> <li>实施事件响应、现代备份系统和遗留系统现代化</li> <li>定期通过社会工程模拟和渗透测试进行安全评估</li> <li>增加网络安全投资，配备熟练的安全团队</li> </ul> <h2 id="更广泛的影响">更广泛的影响</h2> <p>网络攻击增加正在引发系统级连锁反应：</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E5%AE%89%E5%85%A8%E5%9B%B0%E5%A2%83%E7%B3%BB%E7%BB%9F%E4%BA%92%E6%93%8D%E4%BD%9C%E6%80%A7%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E/ Thu, 20 Nov 2025 21:45:06 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E5%AE%89%E5%85%A8%E5%9B%B0%E5%A2%83%E7%B3%BB%E7%BB%9F%E4%BA%92%E6%93%8D%E4%BD%9C%E6%80%A7%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E/ <h1 id="医疗安全困境系统互操作性缺失导致安全漏洞">医疗安全困境：系统互操作性缺失导致安全漏洞</h1> <p>在本次Help Net Security访谈中，Prime Therapeutics首席信息安全官Cameron Kracke讨论了医疗生态系统如何实现统一的安全可见性。随着医院、诊所、远程医疗和云合作伙伴的加入，保持可见性仍然是一项复杂的任务。Kracke分享了互操作性、协作和战略投资如何加强医疗安全环境的弹性。</p> https://blog.qife122.com/p/%E5%BC%80%E6%BA%90%E5%8C%BB%E7%96%97%E9%A2%84%E7%BA%A6%E7%B3%BB%E7%BB%9Fopen-reception%E4%BF%9D%E6%8A%A4%E6%82%A3%E8%80%85%E6%95%B0%E6%8D%AE%E7%9A%84%E6%9B%BF%E4%BB%A3%E6%96%B9%E6%A1%88/ Thu, 20 Nov 2025 06:19:20 +0800 https://blog.qife122.com/p/%E5%BC%80%E6%BA%90%E5%8C%BB%E7%96%97%E9%A2%84%E7%BA%A6%E7%B3%BB%E7%BB%9Fopen-reception%E4%BF%9D%E6%8A%A4%E6%82%A3%E8%80%85%E6%95%B0%E6%8D%AE%E7%9A%84%E6%9B%BF%E4%BB%A3%E6%96%B9%E6%A1%88/ <h2 id="open-reception开源医疗预约系统">Open Reception：开源医疗预约系统</h2> <p>许多医生在使用DoctoLib进行患者预约，但从数据保护的角度来看，这种做法受到了合理的批评（因为数据会传递给第三方供应商）。Open Reception为医生和治疗师提供了一个可自托管的预约系统，旨在提供完全的控制权。</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%A8%81%E8%83%81%E6%BF%80%E5%A2%9E%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E7%AA%81%E7%A0%B41200%E4%B8%87%E7%BE%8E%E5%85%83/ Thu, 30 Oct 2025 20:04:46 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9A%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%A8%81%E8%83%81%E6%BF%80%E5%A2%9E%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%88%90%E6%9C%AC%E7%AA%81%E7%A0%B41200%E4%B8%87%E7%BE%8E%E5%85%83/ <h1 id="勒索软件成为医疗行业首要网络威胁数据泄露成本持续攀升">勒索软件成为医疗行业首要网络威胁，数据泄露成本持续攀升</h1> <p>ScienceSoft是一家拥有22年网络安全经验的美国医疗IT咨询公司，发布了一份非赞助研究，探讨医疗网络安全的未来格局。基于对2009年至2025年医疗网络安全状况的分析，ScienceSoft预测到2026年底：</p> https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9Awindows-11%E5%8D%87%E7%BA%A7%E6%BB%9E%E5%90%8E%E5%8F%AF%E8%83%BD%E5%8D%B1%E5%8F%8A%E6%82%A3%E8%80%85%E5%AE%89%E5%85%A8/ Sun, 05 Oct 2025 14:01:32 +0800 https://blog.qife122.com/p/%E5%8C%BB%E7%96%97%E8%A1%8C%E4%B8%9Awindows-11%E5%8D%87%E7%BA%A7%E6%BB%9E%E5%90%8E%E5%8F%AF%E8%83%BD%E5%8D%B1%E5%8F%8A%E6%82%A3%E8%80%85%E5%AE%89%E5%85%A8/ <h1 id="医疗行业windows-11升级滞后可能危及患者安全">医疗行业Windows 11升级滞后可能危及患者安全</h1> <p>根据资产管理公司Lansweeper的数据，尽管企业级用户针对Windows 10终止支持的计划本应早已启动，但部分行业的升级进度明显滞后，这给管理员带来了潜在风险。</p> https://blog.qife122.com/p/crowdstrike%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E6%95%85%E9%9A%9C%E5%AF%BC%E8%87%B4%E7%BE%8E%E5%9B%BD750%E5%A4%9A%E5%AE%B6%E5%8C%BB%E9%99%A2%E6%9C%8D%E5%8A%A1%E4%B8%AD%E6%96%AD%E7%A0%94%E7%A9%B6%E6%8F%AD%E7%A4%BA%E5%8C%BB%E7%96%97%E7%B3%BB%E7%BB%9F%E8%84%86%E5%BC%B1%E6%80%A7/ Tue, 09 Sep 2025 02:25:23 +0800 https://blog.qife122.com/p/crowdstrike%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E6%95%85%E9%9A%9C%E5%AF%BC%E8%87%B4%E7%BE%8E%E5%9B%BD750%E5%A4%9A%E5%AE%B6%E5%8C%BB%E9%99%A2%E6%9C%8D%E5%8A%A1%E4%B8%AD%E6%96%AD%E7%A0%94%E7%A9%B6%E6%8F%AD%E7%A4%BA%E5%8C%BB%E7%96%97%E7%B3%BB%E7%BB%9F%E8%84%86%E5%BC%B1%E6%80%A7/ <h1 id="至少750家美国医院在去年crowdstrike故障期间遭遇服务中断研究发现">至少750家美国医院在去年CrowdStrike故障期间遭遇服务中断，研究发现</h1> <p>一项医疗网络安全研究团队的新研究首次尝试量化CrowdStrike灾难的成本，不是以美元计算，而是以对美国医院及其患者的潜在危害来衡量。研究显示，数百家医院的服务在中断期间受到影响，并引发了对患者健康和福祉可能产生严重影响的担忧。</p>