ترمو فیشر آسیب‌پذیری‌ای را که می‌توانست دستکاری فایل‌های DNA را تقریباً غیرقابل شناسایی کند، وصله کرد

شرکت Thermo Fisher Scientific یک آسیب‌پذیری امنیتی در نرم‌افزارهای شناسایی انسانی Applied Biosystems را وصله کرده است که می‌توانست به دستکاری فایل‌های داده پیش از بارگذاری توسط نرم‌افزار تحلیل منجر شود. این نقص با شناسه CVE-2026-17583 ردیابی شده و با امتیاز CVSS نسخه ۴.۰ معادل ۸.۲ در سطح «بالا» رتبه‌بندی شده است. بر اساس بولتن امنیتی این شرکت که در ۳۱ ژوئیه منتشر شد، تغییرات تقریباً غیرقابل شناسایی در خروجی‌های فایل‌های .fsa و .hid در صورت دور زدن کنترل‌های آزمایشگاهی امکان‌پذیر بود. پنج خط محصول پشتیبانی‌شده به‌روزرسانی دریافت کرده‌اند که امضای دیجیتال (digital signature) را پیاده‌سازی می‌کند، در حالی که سه محصول قدیمی که به پایان عمر (end-of-life) رسیده‌اند هیچ به‌روزرسانی دریافت نخواهند کرد.

نیتان آدامز، مهندس سیستم در Forensic Bioinformatics، در آزمایشی که نتایج آن در وال استریت ژورنال منتشر شد، با استفاده از هوش مصنوعی Claude شرکت Anthropic در حدود ۴۵ دقیقه موفق به دستکاری موفقیت‌آمیز یک فایل شد؛ کدی که اسکن‌های دو پروفایل DNA مجزا را در فایلی ادغام کرد که به نظر می‌رسید از سال ۲۰۱۵ دست‌نخورده مانده است و هیچ هشداری در نرم‌افزار تحلیل رایج آزمایشگاه‌ها ایجاد نکرد. محققان اعلام کردند این آسیب‌پذیری احتمالاً از سال ۱۹۹۵ در فایل‌های دیجیتال تولیدشده توسط دستگاه‌های آزمایشگاه‌های جنایی وجود داشته و روشی برای شناسایی دستکاری‌های احتمالی پیشین یافت نشده است. Thermo Fisher اعلام کرد از هیچ موردی از بهره‌برداری واقعی از این آسیب‌پذیری آگاه نیست و به مشتریان توصیه کرد به‌روزرسانی‌های مربوطه را نصب کنند.