Betroffene Einrichtungen
Bereich
Eine klassische Buffer-Overflow-Schwachstelle betrifft sämtliche aktuellen Apple-Plattformen (iOS, iPadOS, macOS, watchOS, tvOS, visionOS) und erlaubt es einer bösartigen Anwendung, Kernel-Speicher zu überschreiben oder einen Systemabsturz auszulösen. Im klinischen Umfeld sind insbesondere iPads und iPhones als klinische Dokumentations- und Kommunikationsgeräte sowie Apple-Hardware in medizinischen Applikationen betroffen. Da die Schwachstelle aktiv ausgenutzt wird (CISA KEV), ist unverzügliches Patchen aller betroffenen Geräte zwingend erforderlich.
1 Alle Apple-Geräte (iPhone, iPad, Mac, Apple Watch, Apple TV) sofort auf die neuesten Betriebssystemversionen aktualisieren (iOS 17.x, macOS 14.x, watchOS 10.x etc.) – Updates über MDM-Lösung (z.B. Jamf, Intune) zentral ausrollen.
2. Inventar aller Apple-Geräte im Netzwerk prüfen – besonders iPads und iPhones, die als Patientenmonitoring-Terminals, klinische Dokumentationsgeräte oder in medizinischen Apps eingesetzt werden.
3. Nicht patchbare oder veraltete Apple-Geräte (z.B. ältere iPads ohne Update-Support) sofort vom Klinik-Netzwerk trennen oder in ein isoliertes VLAN verschieben.
4. Mobile Device Management (MDM) prüfen: Sicherstellen, dass kein Sideloading von nicht verifizierten Apps möglich ist, um Ausnutzung über bösartige Anwendungen zu verhindern.
5. Falls Apple-Geräte an PACS, KIS oder Patientenmonitoring-Systeme angebunden sind, nach dem Patchen Funktionalität dieser Schnittstellen testen und Vorfallprotokoll für Compliance-Dokumentation anlegen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja