Betroffene Einrichtungen
Bereich
In JetBrains IntelliJ IDEA vor Version 2026.2 ermöglicht eine Schwachstelle in Remote-Development-Sitzungen die unbefugte Änderung von Einstellungen durch einen Angreifer, ohne dass dafür gültige Berechtigungen erforderlich sind – der CVSS-Score von 10.0 weist auf maximale Kritikalität hin. Ein Angreifer könnte über diesen Mechanismus Konfigurationen der Entwicklungsumgebung manipulieren und so potenziell Schadcode einschleusen oder sicherheitsrelevante Parameter außer Kraft setzen. IntelliJ IDEA wird in Gesundheitseinrichtungen typischerweise von Softwareentwicklern und IT-Abteilungen eingesetzt, die klinische Anwendungen wie KIS, LIS oder Schnittstellen zu Medizingeräten entwickeln und warten; sofern solche Entwicklungsworkstations Zugang zu Produktivsystemen oder Patientendaten haben, ist ein erhebliches Risiko für die Datensicherheit und die Verfügbarkeit kritischer Systeme gegeben. Angesichts des maximalen CVSS-Scores ist eine sofortige Aktualisierung auf die gepatchte Version und die Überprüfung bestehender Remote-Sitzungen dringend erforderlich.
1 JetBrains IntelliJ IDEA auf Version 2026.2 oder höher aktualisieren, da erst ab dieser Version die unbefugte Einstellungsänderung in Remote-Development-Sitzungen behoben ist.
2. Alle Remote-Development-Sitzungen in IntelliJ IDEA sofort prüfen und bis zur Aktualisierung deaktivieren oder auf vertrauenswürdige, netzwerkseitig isolierte Umgebungen beschränken.
3. Zugriffsprotokolle auf Entwicklungsworkstations und -server analysieren, um unbefugte Konfigurationsänderungen in bestehenden Remote-Sitzungen rückwirkend zu erkennen.
4. Netzwerksegmentierung überprüfen: sicherstellen, dass Entwicklungsumgebungen nicht direkt mit Produktivsystemen (KIS, LIS, PACS) kommunizieren können.
5. Vorfallmeldung gemäß internem Sicherheitsprozess vorbereiten und CISO sowie ggf. zuständige Behörden (BSI/BACS/CERT.at) informieren, sofern eine aktive Ausnutzung festgestellt wird.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja