⚠️ Mögliche Auswirkung auf Patientensicherheit

Betroffene Einrichtungen

🏥 Krankenhaus🏨 Fachklinik🏃 Rehaklinik🏡 Pflegeheim🔬 Labor🏢 Ambulantes Zentrum

Bereich

IT-InfrastrukturEndgeräteCloud-Dienste
Beschreibung

Eine Schwachstelle in SimpleHelp (Remote-Support-Software) erlaubt es Technikern mit niedrigen Berechtigungen, API-Keys mit überhöhten Rechten zu erstellen und sich zum Server-Administrator hochzustufen. Da SimpleHelp häufig für den Fernzugriff auf klinische IT-Systeme (KIS, Server, Endgeräte) eingesetzt wird, besteht ein erhebliches Risiko für den Zugriff auf Patientendaten und kritische Infrastruktur. Die Schwachstelle wird aktiv ausgenutzt (CISA KEV) und erfordert sofortiges Handeln.

Handlungsempfehlung

1 SimpleHelp-Installation sofort auf die neueste gepatchte Version aktualisieren (Hersteller-Advisory prüfen und Patch einspielen).

2. Alle bestehenden API-Keys in SimpleHelp auflisten, auf übermäßige Berechtigungen prüfen und nicht autorisierte Keys sofort widerrufen.

3. Berechtigungen aller Techniker-Konten in SimpleHelp auf das Least-Privilege-Prinzip reduzieren und Admin-Konten auf Kompromittierung prüfen.

4. Zugriff auf das SimpleHelp-Administrationsinterface auf vertrauenswürdige IP-Adressen (z. B. internes Netz, VPN) per Firewall-Regel einschränken.

5. Audit-Logs von SimpleHelp auf unautorisierte API-Key-Erstellungen und Privilege-Escalation-Versuche der letzten 90 Tage analysieren.

🔒

Weitere konkrete Handlungsschritte für Ihre IT-Abteilung
sind ISMShield AI Kunden vorbehalten.

Jetzt freischalten →
Regulatorische Einordnung

NIS2-Relevanz: •••    B3S: •••    ISG: ••ˆ    Meldepflicht DE: ja

🔒

Regulatorische Einordnung (NIS2, B3S, ISG, nDSG)
nur für ISMShield AI Kunden.

Details freischalten →
Quelle: CISA KEV — Original-Meldung →