CISA công bố advisory cho Medixant RadiAnt DICOM

Ngày 06/08/2026, CISA đăng ICS Medical Advisory ICSMA-26-218-01 cho Medixant RadiAnt DICOM. Trang advisory liệt kê RadiAnt DICOM phiên bản 2025.2 trở xuống trong phạm vi ảnh hưởng tại thời điểm NetVali kiểm tra ngày 07/08/2026.

Đây là dữ kiện từ CISA, không phải kết quả khai thác độc lập của NetVali. Chủ hệ thống cần mở trực tiếp advisory và tài liệu Medixant để lấy revision, mô tả lỗ hổng, biện pháp giảm thiểu và phiên bản khuyến nghị mới nhất.

Đối tượng cần kiểm kê là phần mềm ứng dụng trên workstation, không chỉ thiết bị y tế chuyên dụng. RadiAnt có thể xuất hiện trên máy trạm đọc ảnh, máy hỗ trợ trao đổi dữ liệu hoặc môi trường nghiên cứu; vì vậy inventory chỉ dựa vào CMDB "medical device" có thể bỏ sót.

Thông tin affected version giúp tạo truy vấn ban đầu nhưng không đủ kết luận exposure. Cần ghép version với cách nhận file, quyền người dùng, nguồn DICOM, kết nối PACS và các kiểm soát endpoint.

Map luồng từ modality/PACS tới workstation: DICOM association, file share, email/web download, removable media và đường xuất dữ liệu. Xác định nơi dữ liệu không tin cậy có thể đi vào và quyền tiến trình/người dùng tại mỗi điểm.

Sau cập nhật, validation phải bao phủ chức năng: mở study lớn, query/retrieve, hiển thị series, đo/chú thích, export và liên kết PACS. Đồng thời so sánh latency, application error và log endpoint; "cài đặt thành công" không chứng minh workflow lâm sàng còn đạt.

• Bằng chứng: Inventory · Trước thay đổi: Host, version, owner · Sau thay đổi: Version mới xác nhận · Pass/fail: Không còn asset sai phạm vi
• Bằng chứng: DICOM workflow · Trước thay đổi: Study mẫu và timing · Sau thay đổi: Chạy lại cùng dữ liệu · Pass/fail: Không lỗi chức năng
• Bằng chứng: Network · Trước thay đổi: PACS/peer/port baseline · Sau thay đổi: So sánh connection · Pass/fail: Không mở thêm exposure
• Bằng chứng: Endpoint · Trước thay đổi: Process/hash/log · Sau thay đổi: So sánh alert/crash · Pass/fail: Không bất thường mới
• Bằng chứng: Recovery · Trước thay đổi: Backup/restore point · Sau thay đổi: Rollback rehearsal · Pass/fail: Hoàn tất trong RTO

• Đội CNTT bệnh viện/phòng khám quản lý workstation và PACS.
• Đội an ninh endpoint, vulnerability management và SOC.
• Chủ ứng dụng/chuyên viên hình ảnh xác nhận workflow nghiệp vụ.
• Nhà tích hợp hoặc đơn vị bảo trì có quyền triển khai phần mềm.
• Phòng lab dùng RadiAnt để đọc bộ dữ liệu DICOM ngoài tổ chức.

Không thể suy từ advisory rằng mọi cài đặt đều đã bị xâm nhập, mọi file DICOM đều độc hại hoặc segmentation đơn thuần loại bỏ rủi ro. Cũng không nên tự gán fixed version nếu chưa đọc revision và hướng dẫn trực tiếp của Medixant tại thời điểm triển khai.

CVSS hoặc mô tả kỹ thuật, nếu được cập nhật, không thay thế đánh giá local exposure và tác động lâm sàng. NetVali không độc lập xác nhận exploitability hay exploit chain.

• Mở lại ICSMA-26-218-01 và ghi revision/time kiểm tra.
• Tìm RadiAnt bằng software inventory và kiểm tra thủ công mẫu.
• Gắn owner, phiên bản, VLAN, PACS dependency và mức exposure.
• Thu log/EDR và snapshot cần thiết trước thay đổi.
• Đọc hướng dẫn cập nhật chính thức của Medixant.
• Thử trên workstation đại diện với study DICOM đã kiểm soát.
• Kiểm chứng query/retrieve, display, export và performance.
• Giám sát lỗi/crash/connection bất thường sau rollout.
• Lưu bằng chứng pass/fail và phương án rollback.

• DICOM: Chuẩn dữ liệu và giao tiếp hình ảnh y tế.
• PACS: Hệ thống lưu trữ và truyền hình ảnh.
• ICSMA: Nhóm advisory của CISA cho hệ thống y tế.
• Affected version: Phiên bản nằm trong phạm vi advisory, chưa đồng nghĩa bị khai thác.
• Change validation: Kiểm tra chức năng và an toàn sau thay đổi.