Tình huống về #Phần mềm an toàn

Mới nhấtHữu ích nhấtXem nhiều

5 tình huống

Thẻ: #Phần mềm an toàn

Số 459Quản lý Rủi ro

Medtronic MiniMed (2019): bơm insulin không thể cập nhật phần mềm để vá lỗ hổng không dây và khuyến nghị thay thiết bị của FDA

Ngày 27/6/2019, FDA cảnh báo bơm insulin MiniMed 508 và dòng Paradigm của Medtronic có lỗ hổng an ninh: người ở gần có thể kết nối không dây để thay đổi cài đặt và việc truyền insulin. Vì không thể cập nhật phần mềm các mẫu này, FDA khuyến nghị bệnh nhân chuyển sang mẫu mới hơn. Medtronic xác định khoảng 4.000 bệnh nhân ở Mỹ có thể đang dùng thiết bị bị ảnh hưởng. Bài học về rủi ro khi thiết bị y tế không được thiết kế để vá lỗi sau khi phát hành.

0 0 030/08/2026

Số 461Quản lý Rủi ro

Jeep Cherokee (2015): điều khiển xe từ xa qua hệ thống giải trí và đợt triệu hồi khoảng 1,4 triệu xe để cập nhật phần mềm

Tháng 7/2015, hai nhà nghiên cứu bảo mật trình diễn việc điều khiển từ xa một chiếc Jeep Cherokee qua kết nối di động của hệ thống giải trí Uconnect. Chỉ vài ngày sau khi bài báo được đăng, Fiat Chrysler triệu hồi khoảng 1,4 triệu xe ở Mỹ để cập nhật phần mềm, và cơ quan an toàn giao thông NHTSA mở điều tra. Bài học về rủi ro khi hệ thống giải trí kết nối Internet chạm tới hệ thống điều khiển xe.

0 0 029/08/2026

Số 460Quản lý Chất lượng

Mô hình cảnh báo nhiễm khuẩn huyết của Epic (2021): kiểm định độc lập cho kết quả thấp hơn nhiều so với công bố của nhà phát triển

Mô hình dự báo nhiễm khuẩn huyết (sepsis) của Epic được tích hợp sẵn trong phần mềm hồ sơ bệnh án và triển khai ở hàng trăm bệnh viện Mỹ. Năm 2021, nhóm nghiên cứu Đại học Michigan đánh giá độc lập trên gần 40.000 lượt nhập viện và thấy mô hình bỏ sót phần lớn ca bệnh, đồng thời cảnh báo cho khoảng 18% bệnh nhân. Epic phản bác cách cấu hình nghiên cứu. Bài học về kiểm định chất lượng AI trên dữ liệu của chính tổ chức trước khi dựa vào nó.

0 0 029/08/2026

Số 462Quản lý Chất lượng

Boeing 787 (2015): bộ đếm phần mềm trong bộ điều khiển máy phát tràn sau 248 ngày và chỉ thị tắt nguồn định kỳ của FAA

Tháng 5/2015, Cục Hàng không Liên bang Mỹ (FAA) ban hành chỉ thị đủ điều kiện bay cho Boeing 787: nếu bốn bộ điều khiển máy phát chính được cấp nguồn liên tục 248 ngày, một bộ đếm phần mềm sẽ tràn, khiến cả bốn cùng chuyển sang chế độ an toàn và máy bay mất toàn bộ điện xoay chiều. Biện pháp tạm thời là tắt nguồn máy bay trước mốc này, chờ bản phần mềm mới. Bài học về kiểm thử điều kiện biên theo thời gian trong phần mềm an toàn.

0 0 028/08/2026

Số 466Quản lý Chất lượng

Hệ thống tên lửa Patriot tại Dhahran (1991): sai số làm tròn trong đồng hồ phần mềm và bản sửa lỗi đến chậm một ngày

Ngày 25/2/1991, một hệ thống Patriot tại Dhahran (Ả Rập Xê Út) không đánh chặn được tên lửa Scud, khiến 28 binh sĩ Mỹ thiệt mạng. Theo GAO, sai số làm tròn khi chuyển đổi thời gian trong phần mềm tích tụ theo thời gian chạy liên tục; khẩu đội đã chạy hơn 100 giờ. Dữ liệu cảnh báo có từ hai tuần trước, nhưng hướng dẫn gửi đơn vị không nói rõ "chạy lâu" là bao lâu, và bản phần mềm sửa lỗi tới nơi một ngày sau vụ tấn công. Bài học về giả định vận hành và truyền đạt biện pháp tạm thời.

0 0 025/08/2026