美国医院警惕网络攻击：Citrix Bleed 漏洞

关键要点

持续的网络攻击：美国卫生与公共服务部警告医院和医疗机构，黑客利用Citrix Bleed漏洞进行攻击。漏洞信息：该漏洞被追踪为CVE20234966，尽管在2023年10月发布了补丁，但自2023年8月以来该漏洞已被作为零日攻击利用。紧急升级建议：相关机构提醒尽快进行软件升级，以避免进一步风险。

美国卫生与公共服务部的健康部门网络安全协调中心HC3针对当前正在进行的网络攻击向美国医院和其他医疗机构发出了警告。这些攻击主要由网络犯罪分子和国家支持的威胁组织发起，利用了关键的 Citrix Bleed 漏洞CVE20234966。根据网络安全公司 Recorded Future 的新闻网站 The Record 报道，Citrix 在10月初发布了这一漏洞的补丁，但早在2023年8月，该漏洞就已被黑客利用。

小火箭共享id

HC3在一份建议中提到：“生产商已经警告说，尽管已实施补丁，这些被攻陷的会话仍会持续活跃。”此外，HC3还建议立即进行软件升级。此警告是在有关波音公司通过Citrix Bleed 漏洞遭到攻击的更多细节公布后发出的，表明该漏洞的严重性。美国医院协会网络安全和风险国家顾问约翰里奇John Riggi指出：“我们必须保持警惕，加强我们的网络防御，毫无疑问，网络犯罪分子将继续针对这一领域，尤其是在假日季节期间。”

总结：美国医院和医疗机构务必重视Citrix Bleed 漏洞，以及因其带来的潜在风险，尽快采取措施以保护其网络安全。

漏洞名称CVE20234966首次利用时间2023年8月补丁发布2023年10月最佳防护措施立即升级软件

对于医疗行业而言，保持网络安全至关重要，这不仅涉及到保护患者信息的安全，还关系到医院的运营稳定性。在即将到来的假日季节，网络犯罪的威胁可能会加剧，因此在做好准备的同时，提升全体员工的安全意识也显得尤为重要。