摘要:
数百万智能家居和物联网设备所使用的基础开源软件被曝光存在大量漏洞,意味着你家中的智能设备就可能因这些漏洞而受到黑客攻击。 网络安全公司 Forescout 今日披露了 33 个漏洞 ,对 4 个开源 TCP/IP 堆栈产生严重影响,而这些堆栈已经被全球超过 150 家供应商部署在诸多设备中。
根据Forescout的说法,这些漏洞会导致内存损坏,这可能使攻击者能够破坏设备,执行恶意代码,窃取敏感信息以及执行拒绝服务攻击。受影响的大多数设备都是面向消费者的产品,例如远程温度传感器和摄像机。但是,它们的范围从简单的智能插头和办公 路由器 到工业控制系统组件和医疗保健设备。
这些漏洞的危害极大,而且受影响范围非常广,因此网络安全和基础结构安全局(CISA)还特别发布了公告,向受影响的用户和制造商提供建议。在公告中建议采取它建议采取防御措施,例如从互联网上删除关键基础设施。尽管有被黑客利用的可能,但是 CISA 指出目前并没有证据表明有黑客利用这些漏洞对用户发起攻击。
Forescout表示,漏洞的令人担忧的方面之一是它们存在于开源软件中。这可能意味着解决这些问题要困难得多,因为开放源代码软件通常由志愿者维护,而某些易受攻击的代码已经使用了二十年。由设备制造商确定并修补漏洞。但是,由于某些泄露的代码存在于第三方组件中,因此必须已记录了组件的使用,以便设备制造商知道该组件的存在。
相关下载 |
目前苹果所销售的产品中,包括Mac、iPhone、iPad 、Ap详情>>
今天微软发布了新的Windows 10 更新 ,修复的是高危漏洞,官方还是力荐用户去升级的。 微软发布了适用于 Windows 10 Version 2009(更新 下载 )/2004(更新 下载 )/19详情>>
原标题:VG乐言面临永久禁赛,职业选手带头用漏洞恶意上分!姿态点名开撕 VG乐言面临永久禁赛,职业选手带头用漏洞恶意上分!姿态点名开撕 VG战队的打野小乐详情>>
原标题:VG乐言面临永久禁赛,职业选手带头用漏洞恶意上分!姿态点名开撕 VG乐言面临永久禁赛,职业选手带头用漏洞恶意上分!姿态点名开撕 VG战队的打野小详情>>
ZDNet 报道称,谷歌在过去三周时间内,修复了影响 Chrome 浏览器的五个凌日漏洞。 在今日发布的 Chrome 86.0.4240.198 版本中,就包括了最新的两个。 据悉,此前的三个零日漏详情>>
原标题:阴阳师:新式神千姬嫉恨铃鹿御前?剧情漏洞百出,玩家却看爽了! 大家好我是阿凉。 自从京都决战结束后,阴阳师的整体剧情就局限在了海国篇章里面。 详情>>
今天微软发布了两个不定期的例外(Out-of-Band)安全更新,重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。 这两个例外安全更新是本月补丁星期二活详情>>
原标题:理性讨论:《秦时明月》最新集是否漏洞百出?田言之母或许未死! 心心念念,心心念念,《秦时明月》第六部终于露面。 恍然间,“君临天下”似乎仍在眼详情>>
在软件开发和使用周期里,错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头,也在 Windows 10 操作系统中遇到了一个老对手,它就是可让用户轻松陷入 BSOD 故障的&ld详情>>
原标题:Epic:收回《看门狗2》是基于漏洞的收回 与育碧无关 前段时间Epic表示将回收国区账号利用漏洞领取的《看门狗2》引起了国内玩家的热议,随后育详情>>
Epic澄清:回收漏洞领取的非国区游戏与育碧无关 2020-09-30 08:46:18来源:游戏下载编辑:松鼠骑士评论(0) 详情>>
原标题:《恶之花》强行虐男主,惹观众反感,漏洞百出,难道编剧换人了? 最帅反派金智勋成工具人,李准基的演技都救不了烂尾的《恶之花》——引言。 【本文详情>>
原标题:《叶罗丽》出现重大漏洞,黑香菱白光莹凭空消失,瞬间没有存在感 辛灵留下去秘密,需要六位叶罗丽仙子的魔法宝杖才能够激活契约之书,浮云楼本来困详情>>
宁王被超远击飞,实测发现其中漏洞详情>>
近日,我们LPL赛区可以说是热闹非凡。一是,豪强战队为了争夺进入到S10世界赛的名额尽显实力,给LOL玩家们奉献一场又一场精彩的比赛。二是,赛场外职业选详情>>
早在 4 个月前,安全研究员 Allison Husain 就已经向谷歌通报了一个影响 Gmail 或 G Suite 客户的电子邮件欺诈漏洞。遗憾的是,尽管给足了 137 天的时间,谷歌仍选择拖到 9详情>>
“我拿我爸的身份证实名认证的,不影响玩游戏。”李华(化名)用这样的方式绕过王者荣耀的青少年网络游戏防沉迷系统,开学上6年级的他已是王者荣耀星耀段位玩家,目前在班上段详情>>
Zoom是一款应用广泛的视频会议应用程序,最近国外有研究员表示Zoom存在漏洞。目前这些漏洞已经得到修复,下面小编就为大家带来相关介绍,感兴趣的朋友详情>>
据外媒报道, 微软今日开始推出August 2020 Patch Tuesday(2020年8月周二)安全更新补丁。 从Edge到Windows再到SQL Server、.NET Framework,这家公司为13款产品修复了120个详情>>
近日,有研究人员发现,在基于Chromium 的浏览器中发现了零日 CSP 绕过漏洞,Chrome浏览器在浏览器市场中所占的比重超过 65%,该漏洞的潜在受影响用户众详情>>
和平精英:敌人耍小心思封烟架枪,不料被我抓住漏洞淘汰详情>>
原标题:火影:哪些忍者的死因不合乎情理,且漏洞百出? 火影忍者是一部非常经典的日本动漫,这部动漫虽然已经完结了,但是剧情中还是留下了很多未解之谜,这些详情>>
(原标题:周鸿祎调侃潘石屹学 Python:我估计他一百行代码有十个漏洞) 详情>>
转自英雄联盟官方微博 亲爱的召唤师:你好,当前游戏内召唤师峡谷模式存在平衡性漏洞,导致部分英雄在特殊情况下可以对全地图范围内的敌人造成伤害详情>>
总部位于辛辛那提(Cincinnati)的软件公司 Treck 在 1997 年推出了一个小型库,在过去二十多年中被广泛使用,并集成到无数企业级和消费级产品中。不过今天,网络安全专家披露详情>>
今天苹果发布了iOS和iPadOS 13.5.1的更新,乍一看让人觉得非常意外,但实际却并非如此。 从目前已知的更新情况来看, 苹果iOS 13.5.1主要是用来修补Unc0ver越狱所使用详情>>
苹果去年WWDC大会推出这个功能 6月1日上午消息,近日,研究员Bhavuk Jain发现“Apple登录( Sign in with Apple)”功能的漏洞可以访问链接的第三方服务上的用户帐户详情>>
原标题:安卓9被曝出严重系统漏洞,能利用该漏洞窃取用户数据 在平时使用手机时,尤其是安卓系统时,许多恶意软件都有可能进行伪装从而获取到一些隐私权详情>>
近日多名学术界人士表示,在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。 这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学详情>>
原标题:再刷《陈情令》,发现四大剧情漏洞,江澄刺空的一剑到底为了啥? 在19年夏天,一部《陈情令》让王一博和肖战成为19年的顶级流量,剧组极力争取最大可详情>>
原标题:传Xbox国行将更新修复漏洞 修复后只能使用国行服务器 本月10日,PlayStation中国官方微博突然宣布PS中国商城将暂停服务,恢复时间将另行通知。详情>>
原标题:一龙回应报警漏洞百出,格斗狂人苦等两小时太冤枉!拳迷:真影帝 事件的来龙去脉我是完完全全搞清楚了才写这篇稿子,5月13日下午,格斗狂人来到武僧详情>>
原标题:银行里的个人金融信息“漏洞” 该咋堵? 5月9日,银保详情>>
谷歌应用商店Google Play Store出现了一个新的bug,导致一些应用在Google Play Store当中反复显示有相同版本的可用更新。 用户报告受影响的应用主要包括YouTube TV、Google详情>>
相关新闻: 苹果安全漏洞曝光:可能有5亿部iPhone易受攻击 苹果中国回应iPhone邮箱漏洞:不予置评 本文来自快科技 日前,网络安全公司ZecOps公布了存详情>>
谷歌已经为Chrome浏览器发布了一个紧急修复补丁,并敦促用户尽快安装。谷歌并没有透露有关于CVE-2020-6457漏洞的更多信息,只是确认为“use after free”类型漏洞详情>>
原标题:iOS 13.4.1 A13 越狱有望,发现可用越狱漏洞 今天主要讲一下越狱进展以及消息,目前大家关注的unc0ver4.4.0版本越狱工具还未发布,Pwn20wnd越狱详情>>
据《福布斯》报道,苹果向一名黑客给予了75,000美元的奖励,因为后者发现了该公司软件中的多个零日漏洞,其中一些漏洞可用于劫持MacBook或iPhone上的相机。 零日漏洞是指软详情>>
原标题:黑客发现劫持iPhone相机零日漏洞,苹果给予 7.5 万美元奖励 IT之家4月3日消息 据《福布斯》报道,苹果向一名黑客给予了75,000美元的奖励,因为后者发现了详情>>
原标题:黑客发现劫持iPhone相机零日漏洞 苹果给予7.5万美元奖励 鞭牛士 4月4日消息, 据IT之家援引据《福布斯》报道,苹果向一名黑客给予了75,000美元详情>>