Vulnérabilités critiques dans les logiciels de santé

Le CERT Santé et le CERT-FR publient un retour d’expérience sur les vulnérabilités critiques identifiées dans plusieurs solutions numériques utilisées par les structures de santé. Ces failles, facilement exploitables depuis Internet, exposent directement les données de santé et perturbent potentiellement la continuité des soins.

Les éditeurs concernés sont accompagnés dans la mise en place de correctifs et la communication vers leurs utilisateurs. Malgré une transparence accrue de certains acteurs, les pratiques de sécurisation restent insuffisantes face à l’ampleur des menaces pesant sur le secteur.

Le déploiement massif de certains logiciels multiplie les risques d’attaques à grande échelle, affectant simultanément de nombreux établissements. Ce rapport, basé sur des cas réels anonymisés, vise à alerter les acteurs sur leurs responsabilités en matière de cybersécurité.