网络
安全频亮红灯，IDC再次示警，估计未来两年，九成以上网络将因物联网出现
安全漏洞，而且物联网的大量
数据也会让网络频宽
严重吃紧。
2014-12-10 11:32:13
650
美国巴特尔纪念研究所信息
安全研究员克里斯托弗·多玛斯(Christopher Domas)周四在黑帽
安全大会上表示，利用英特尔x86处理器的一个
漏洞，黑客可以在计算机底层
固件中安装rootkit恶意软件。这一
漏洞早在1997年就已
存在。
2015-08-09 12:58:54
1414
有关
安全研究人员发现，采用ZigBee协议的
设备
存在一个
严重
漏洞，你家的智能
设备将随意被控制。看看有没这么神。
2015-08-27 09:44:23
733
如果你在使用网件的路由器，或许想要购买网件的路由，你可能需要多加小心了。最近，一名
安全研究员发现，一些备受欢迎的网件路由器
存在
严重
安全漏洞。如果被黑客利用，这些路由器就会变成僵尸网络的一部分。
2016-12-17 01:40:11
1925
WLAN芯片。 Eset的研究人员表示，他们在这一Wi-Fi芯片中发现了此前未知的一个
漏洞，这一
严重的
漏洞，导致易受攻击的
设备使用全零加密方式来加密用户的部分通信信息，在成功的攻击中，这些易受攻击的
设备传输的部分无线网络
数据包能够被解密。
2020-02-28 09:35:31
4739
和 NetX）堆栈中找到了九个
漏洞（统称为NAME：WRECK）。 其预估有超过1亿台
设备受到这些
安全漏洞的影响，且物联网（IoT）产品和 IT 管理服务器首当其冲。因为这些
漏洞同时
存在于开源
2021-04-16 11:00:50
2317
NAS销量的七成以上。尽管
存在诸多个性，但是
NAS还是有着一些重要的共性：首先，不管是哪一类
NAS，它的“使命”就是文件服务，因为它有一个操作系统的层面
存在，与外界的
数据交换都以文件模式进行。其次，
NAS
2009-11-13 22:09:11
应用相同的复制设置，无需任何手动操作。 6.云盘备份。铁威马支持多种云盘备份功能，以百度云盘为例，你可以把云盘里的
数据备份到
NAS里面，或将
NAS中的
数据备份至云盘中，给你的
数据双重保险。 7.多种云盘备份。 为了提高
数据的
安全性，TNAS提供了多种种
数据备份工具，请根据你的需求选用合适的工具。
2021-01-06 17:26:25
的
安全性。 据Gartner
数据，截止2022年，约有70%未执行
固件升级计划的组织将由于
固件
漏洞而遭到入侵。而今年疫情的出现也导致了全球供应链不断增加的中短期风险。
固件
漏洞正逐年增加
2020-09-07 17:16:48
亿次。这些独特的物联网硬件系统，带来了新一代的
安全威胁，攻击者不仅可以访问
数据，还可以直接对公共
环境中
设备进行本地化控制和监控，这可能危及个人
安全，甚至是全球
安全。 产品
安全在生产和采购的各个阶段都
2022-09-29 08:10:21
的
安全问题已经不仅仅是如何发现
安全问题，还包括，如何对每天接收的海量
漏洞提醒进行
漏洞修复的优先
级排序。为了帮助企业在第一时间修复最重要的
漏洞，更好地保护企业网络
安全，阿里云·云盾安骑士增加了基于
漏洞所在
2017-12-25 15:18:01
网路
环境诺顿网络
安全特警2008
联想3000 G430M作为入门
级产品，设计上依然与更高层次的电脑看齐。外形规整，配置可以满足一般用的使用需求，而且加入了一些如一键拯救等
安全性设计。
2009-07-01 22:19:15
基于行业最佳实践的配方，允许在这两个方面一致地设计
安全性 硬件和
固件级别。 PSA
固件框架规范定义了标准编程
环境和
固件用于在
设备的信任根内实现和访问
安全服务的接口。 编程
环境和应用程序编程接口（API
2023-08-08 07:14:25
现如今，PCB设计的技术虽然不断提升，但不代表PCB设计工艺过程中没有问题。其实，任何领域或多或少都
存在问题。本文我们就说说PCB设计中
存在的那些
漏洞，希望各位工程师遇到同样问题可以避免入坑！
2020-10-30 07:55:32
虽然现在刷固定已经相当的成熟稳定，但是刷的时候还是有一种担心吊胆的感觉。能在刷
固件前最好把原来的
固件备份一下，能让人觉
得安全很多。今天我们学习下openwrt 的mtd 和 dd命令。MTD
2015-11-01 15:40:42
此类大规模攻击，阿里云平台已可默认拦截，降低
漏洞对用户的直接影响；如果企业希望彻底解决Hadoop
安全漏洞，推荐企业使用阿里云MaxCompute （8年以上“零”
安全漏洞）存储、加工企业
数据；阿里云
2018-05-08 16:52:39
窃取，还可以被用来观察隐私和公共
环境，可能引发重大
安全风险。 报告显示，在智能摄像机
存在的
漏洞中，远程弱口令
漏洞占比最高，为91.7%。“远程服务”是智能网联
设备的“标配”，例如远程查看摄像头画面
2018-11-30 09:27:30
，这会涉及到大量不同的
安全编程接口和默认设置。这些复杂性增加了蓝牙受到攻击的可能性和影响面。攻击者k可以利用该
漏洞对两个
设备之间传输的
数据进行监听和操纵，进而导致个人身份信息和敏感信息泄露并被跟踪。 以下
2020-04-03 16:05:11
的移动化办公趋势的普及，在不同的终端
设备上、随时随地能够获取存储资料成为迫切需求；由于缺乏
数据备份意识，很多用户都经历过在公共云盘上出现不同程度丢失
数据的经历。5G
NAS存储解决方案
NAS
2020-09-25 11:31:25
导读：
安全研究人员发现智能机器人
存在两个
安全漏洞，导致其容易受到攻击。第一个
漏洞可以让黑客对
设备拥有超级用户权限，可以远程控制它们在家里运动，这有点令人毛骨悚然。第二个
漏洞允许黑客查看摄像机拍摄
2018-07-27 09:29:19
。SOGIS认可的实验室采用全球公认的联合解析库（JIL）
漏洞评分系统，这套系统需要“白箱”评估，即提交IC的供应商必须提供有关器件设计（
数据流、子系统和存储器映射定义）、硬件和
固件启动序列、
安全保护机制
2023-02-28 13:42:28
本文将讨论实现更强大IoT
设备
安全性的步骤，并解释嵌入式
安全性背后的不同概念，以及如何针对嵌入式
设备
安全性实施一致且包罗万象的方法。发现
设备
漏洞
2021-02-22 06:26:20
关注+星标公众号，不错过精彩内容来源 |电子伊甸园微信公众号|嵌入式专栏随着互联网的发展，嵌入式
设备正分布在一个充满可以被攻击者利用的源代码
级
安全漏洞的
环境中。因此，嵌入式软件开发...
2021-12-17 07:59:40
本文将介绍物联网
设备
安全威胁，并介绍目前用于应对该威胁的
设备。它将确定
安全漏洞以及开发人员和嵌入式系统设计人员如何使用JWT关闭它们。
2021-06-16 06:17:24
披露计划）建立，由来自世界各地的 IT 供应商、
安全公司和
安全研究组织组成。相关者可以通过唯一的 CVE编码在
漏洞
数据库或
安全工具中快速地找到
漏洞影响范围和修补信息，以便快速地确认系统受
漏洞影响情况
2022-08-17 11:34:03
[
安全Shell] 客户端都可能触发该
漏洞，我们认为这是
严重的，主要是因为对 Linux 系统
存在的风险，但也因为潜在的其他问题。”其他问题可能包括一种通过电子邮件触发调用易受攻击的 glibc 库
2016-06-25 10:01:50
星的Galaxy S3
设备上首次测试并发现的，但其也称，该
安全漏洞同样
存在于三星的Galaxy S II、Note II、魅族MX以及潜在的其它
设备——搭载Exynos4210或4412处理器，并使用了
2012-12-19 09:41:45
开源组件的作者通常都会在发现问题后立刻修复并发布新版本，而软件的最终用户往往得不到最及时的更新。3.在软件开发和验收过程中，人们往往无法准确判断软件里包含哪些开源组件，是否
存在
严重
安全隐患。 中国开源
2017-08-31 16:06:31
软件里包含哪些开源组件，是否
存在
严重
安全隐患。 中国开源
安全联盟(www.cvecn.com)部分的解决了这些开源
漏洞的定位问题。联盟在其官网上提供免费二进制可执行文件扫描服务。可以对exe, jar
2017-09-05 14:26:59
操作系统和管理程序软件能够针对这些
漏洞应用适当的解决方法，并发现这些
固件服务的
存在。 这些接口被指定为SMC呼叫约定(SMCCC)[3]和电源状态协调接口(PSCI)[4]的扩展，以确保受影响的CPU
2023-08-25 07:36:27
的真实性*
安全
固件更新——仅认可制造商提供的授权代码*授权——只有正品节点才能
获得网络访问权限*完整性——保护
数据不被更改*记录——正确记录
数据、节点数和时间戳有助于防止对工业物联网网络的不受欢迎访问*
安全
2018-10-22 16:52:49
采用ZigBee协议的智能家居
设备
存在
漏洞吗？
2021-05-19 06:21:15
软件
安全漏洞问题日益
严重，静态
漏洞检测提供从软件结构和代码中寻找
漏洞的方法。该文研究软件
漏洞静态检测的两个主要方面：静态分析和程序验证，重点分析词法分析、规则
2009-04-20 09:38:37
17
Linux 发现更多
安全漏洞LHA 与imlib 受到波及 日前,开放源开发商已经发出警告，称两种Linux 部件内出现
严重的
安全漏洞。利用这些
漏洞
2009-06-12 10:07:12
451
8月5日消息，德国联邦信息
安全局发布警告称，一些版本的苹果iPhone、iPad和iPod Touch可能
存在
严重
安全问题。苹果iOS操作系统有两个
严重的
安全漏洞。这些
安全漏洞现在都没有补丁。
2010-08-05 08:51:02
489
据国外媒体报道，近日有报道称，宏达电（HTC）的几款手机中
存在
严重的
安全漏洞，可能会导致用户个人信息泄漏。目前，宏达电正在对此展开调查。一个名为Android Police的博客撰文称，
2011-10-04 13:28:34
445
企业
安全公司Bluebox在谷歌Android
安全模式中发现一个新的
安全漏洞，流氓应用可以通过这个
安全漏洞获读取用户
设备上的所有
数据。Bluebox称，过去4年内发布的所有Android
设备都受到它的影响。
2013-07-05 14:52:32
679
物联网
设备虽然给我们的生活带来了便捷，但它们的
安全性一直备受质疑。由于没有建立起一套
安全标准，某些产品可能更容易受到黑客攻击。最近，
安全专家就发现了欧司朗智能灯泡所
存在的一个
安全漏洞。
2016-07-28 15:00:18
1198
最近Apple针对iPhone与iPad等装置，释出了iOS 10.3.1更新，借此修复在Wi-Fi芯片上
存在的
安全性
漏洞。不过这个由Google所发现的
漏洞，其实也
存在大量Android手机之中
2017-04-07 11:11:47
2548
嵌入式
设备的制造过程研产分离，导致不同的
固件可能包含相同的第三方库，进而相同
设备的不同版本甚至是不同
设备的
固件中都
存在大量相同的已公开
漏洞。针对该问题，基于第三方库同源性分析提出一种嵌入式
设备
固件
2018-03-05 14:45:57
0
智能家居网讯提到：
安全研究人员发现，采用ZigBee协议的
设备
存在一个
严重
漏洞——黑客们有可能侵入你的智能家居，随意操控你的联网门锁、报警系统，甚至能够开关你的灯泡。
2018-04-27 09:57:00
1326
2018年1月，美国阿拉巴马大学亨茨维尔分校某
安全专家发现多种运行
固件版本（21.002及更早版本的B系列和C系列）MicroLogix 1400 PLC
存在
安全漏洞CVE-2017-16740
2018-04-08 15:39:39
10765
分析了西门子、ABB、罗克韦尔、Allen Bradley、皮尔兹（Pilz）和菲尼克斯（Phoenix Contact）等几个大型厂商的
安全控制器之后发现，这些控制器中可能
存在
严重的拒绝服务（DoS）
漏洞CVE-2017-9312。
2018-05-10 15:48:39
6170
据报道，对数百个可以公开
获得的路由器、DSL调制解调器、网络电话、网络摄像头和其他嵌入
设备的
固件镜像文件进行的分析发现，其中许多
固件都
存在高风险的
安全缺陷，这表明厂商没有对产品的
安全性进行充分测试。
2018-05-20 11:56:00
686
西门子2018年5月15日发布
安全公告通知客户，其部分 SIMATIC S7-400 CPU 受
严重的拒绝服务（DoS）
漏洞影响，该
漏洞编号为CVE-2018-4850，CVSS（V3.0）评分7.5分。
2018-05-24 14:55:03
6777
联想近日发布公告称，旗下多款产品配套的指纹识别功能
存在
严重的
安全漏洞，官方已经发布更新予以修复。
2018-06-02 09:10:00
3854
据消息报道，
安全情报公司思科Talos研究人员近日发现，三星的SmartThings Hub智能家居
设备
存在20多个
安全漏洞，而黑客将能里用这些
漏洞来控制连接到三星SmartThings Hub的智能家居
设备。
2018-07-31 17:40:11
5848
据外媒报道，有
安全研究人员发现，美国三大电信运营商AT＆T、Sprint和T－Mobile的系统均
存在
严重的
数据
安全漏洞，可能只是用户信息泄露。
2018-08-31 16:28:00
719
讨论恶意攻击如何感染当今许多IoT
设备或基于微控制器的
设备中普遍
存在的嵌入式
固件。您将会了解到攻击者利用
设备内部
漏洞的途径，以及通过
安全引导和下载验证产品
固件真实性和完整性的重要性。关于
安全认证背后的技术，请观看本系列视频的下一节：“
安全引导和
安全下载 — 第2部分：嵌入式
安全背后的技术”。
2018-10-10 03:06:00
3109
最近Facebook公司宣布他们发现了自家产品上的一个
安全漏洞，这个
安全漏洞非常
严重，黑客可以利用它来获取用户信息，
漏洞可能会影响5000万个用户账号。
2018-10-14 17:39:00
3068
研究员发现，部分D-Link路由器
存在多个
漏洞，黑客利用这些
漏洞可
获得其全部控制权，且目前尚无
安全补丁发布。在Linksys路由器中也出现了
严重
安全漏洞。
2018-10-20 11:02:36
4995
固件物联网 前言 近几年，物联网
设备已渗透到生活的方方面面，为人们带来了极大的方便。但是，因其承载有人们日常生活产生的
数据和隐私信息，其
安全性也越来越受到人们的关注。在上一篇中，我们讨论了用脚本控制
2018-12-22 17:22:01
511
研究人员发现，
联想智能手表
存在多种
安全问题。近期，国外有
安全研究人员发布了一份关于
联想Watch X的研究报告，报告中表示，该
设备遍布“令人不安的”隐私和
安全漏洞。
2019-02-17 09:49:35
5538
作为全球使用最广的解压缩软件，WinRAR号称有5亿用户。在许多装机必备软件清单中，你都可以看到它的
存在。 而来自Check Point的研究人员发现，WinRAR被发现
存在
严重的代码执行
漏洞，并且已经
存在了长达19年的时间。 长达19年，这
漏洞居然都没有曝出来，确实让人震惊。
2019-02-25 14:21:46
896
Hilliard以提出BIP91而在社区内享有一定声誉。几周前，他在审核比特大陆支持站点上的
固件更新文件里发现了这个
漏洞。虽然细节尚未披露，但他在该公司存储的最强大的SHA256矿机S15的
固件中发现了这一
漏洞。Hilliard认为，几乎可以肯定，比特大陆的所有矿机都或多或少地
存在同样的
漏洞。
2019-02-25 11:38:00
579
在区块链领域中，
安全方面的考虑压倒了软件中所有其他要考虑因素。如果实现不了
安全， 其他任何方面做得再好也于事无补。 区块链被证明分散的， 可信任的事务工作， 但许多区块链的
安全漏洞仍然
存在。
安全漏洞
存在于设计阶段、编码阶段和操作阶段。同样，区块链有可能受到黑客的攻击。
2019-03-08 13:58:44
1255
邮件传输代理Exim
存在一个
严重
漏洞，允许攻击者以root身份在电子邮件服务器上远程运行命令，互联网上近一半电子邮件服务器都受
漏洞影响。
2019-06-10 15:50:48
3165
安全研究人员发现一家HSM（硬件
安全模块）供应商的产品中
存在
漏洞，黑客可远程完全控制HSM。
2019-06-12 15:12:54
2264
一家德国的油罐测量系统制造商的部分产品
存在
严重
漏洞，黑客易访问基于web的配置界面。
2019-06-14 14:42:59
1942
2019年6月14，Coremail发布了3个高危
漏洞的
安全公告
2019-06-18 14:06:25
8234
这几天，网上很多有关美国俄亥俄州网络
安全公司Finite State发现华为公司网络产品
存在大量
漏洞和后门的消息传出来。
2019-07-12 14:28:52
3542
蓝牙通信协议中
存在
安全漏洞，可跟踪用户
设备，影响Windows、iOS和macOS系统。
2019-07-19 14:33:41
3003
据悉，Apple的
设备注册计划（DEP）有一个主要的
安全漏洞，可能会将公共场所中的WiFi密码、商业登陆等信息泄露，并被黑客利用。
2019-09-27 14:45:15
643
此前，SIM卡被曝出
存在一个
严重的
漏洞，攻击者可以在用户不知情的情况下发送短信攻击目标手机。现在
安全研究人员又公布了一个新
漏洞，威胁到用户的个人信息
安全。
2019-09-30 14:59:37
2791
谷歌和三星等公司的Android智能手机
存在
安全漏洞，允许恶意应用录制视频，拍照和捕获音频，然后在未经用户许可的情况下将内容上传到远程服务器。
2019-11-20 14:18:37
2673
据SINE
安全监测中心
数据显示，中国智能手机制造商‘一加’,也叫OnePlus，被爆出用户订单信息被泄露，问题的根源是商城网站
存在
漏洞。
2019-11-29 14:39:52
1885
研究人员发现Comcast Xfinity家庭
安全系统中
存在一个
安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。
2019-12-19 14:56:10
715
本月的补丁星期二注定是不平凡的，不仅是因为2020年首个累积更新活动，而是修复了
存在于Windows系统中的
严重
安全漏洞，更为重要的是美国国家
安全局（NSA）首次向微软发出警告，称在Windows系统中发现
安全漏洞。
2020-01-15 11:45:23
2497
今天开幕的RSA
安全会议中，
安全公司ESET给出的详细研究显示，由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片
存在
严重
安全漏洞，让全球数十亿台
设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感
数据和被窃听风险。
2020-02-27 10:48:00
3628
由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片
存在
严重
安全漏洞，让全球数十亿台
设备非常容易受到黑客的攻击。
2020-02-27 16:44:53
2429
据国外媒体报道，手机开发者论坛XDA今日透露，谷歌已修复有关Android
设备的一个
严重
安全漏洞，其涉及数百万台使用联发科芯片组的Android
设备。
2020-03-04 10:21:23
1623
安卓持续了一年的
漏洞，终于被谷歌给补上了。据外媒报道称，谷歌已修复有关Android
设备的一个
严重
安全漏洞，其涉及数百万台使用联发科芯片组的Android
设备。
2020-03-05 08:46:59
1717
3月4日，XDA开发人员透露，谷歌已经修补了一个
严重的
安全漏洞，该
漏洞通过联发科（MediaTek）的芯片组影响了数以百万计的Android
设备。
2020-03-05 11:24:14
377
据外媒报道，
安全研究人员发现，过去5年，英特尔芯片
存在一个无法修复的
安全漏洞，该
漏洞
存在于英特尔的聚合
安全和管理引擎（CSME）中。
2020-03-07 10:43:57
2455
近日，外媒报道称，网络
安全公司发布警告指出，除第十代以外，近五年来的英特尔处理器内部，都
存在一个未被发现的
严重
安全漏洞，而且该
漏洞不能完全被修复。
2020-03-09 17:31:11
2825
近日，施耐德电气最新发布的
安全公告中，公开致谢顶象洞见
安全实验室发现并协助成功修复硬编码
漏洞（CVE-2020-7498）。公告中施耐德电气将该
漏洞定级为“
严重”，攻击者利用该
漏洞，可对PLC
设备进行重启、植入恶意软件，甚至损坏
设备。
2020-06-16 10:01:09
3410
Mirai 的横空出世表明 DDoS 攻击活动出现了新的转折点：IoT僵尸网络已经成为此类攻击的主力军。据
安全人士测量，2016年11月的巅峰时期，Mirai 控制了超过60万个
存在
漏洞的IoT
设备。
2020-07-15 11:45:07
1050
国外媒体报道，在上周关于勒索软件攻击网络连接存储
设备的消息之后，
联想EMS的Iomega
NAS存储
设备被发现易受攻击。
2020-07-23 11:54:17
1005
中。但同时，研究人员也在其中发现了许多的
安全漏洞，其中大部分的研究关注于BLE 协议的配对过程，而忽略了其他许多非常重要的部分。近日，普渡大学的研究人员发现蓝牙重连接过程中
存在
安全漏洞，数十亿使用蓝牙软件栈的智能手机、笔记本电脑和IoT
设备受到影响。
2020-09-17 15:38:49
1868
据外媒报道称，美国土
安全部网络
安全顾问组罕见地向政府部门发布了紧急警报，因为Windows
存在“
严重”
漏洞。
2020-09-21 13:54:48
1339
谷歌和英特尔警告说，除了最新版本的Linux内核外，其他所有版本的Linux内核都
存在高
严重性蓝牙
漏洞。谷歌的一位研究人员表示，该
漏洞允许攻击者在蓝牙范围内无缝执行代码，而英特尔则将该
漏洞定性为提供特权升级或信息泄露。
2020-10-16 17:00:25
1790
特斯拉一直以其所谓的“空中更新”（OTA）而自豪，自动推出新代码来修复
漏洞并增加功能。但近日有一位
安全研究人员展示了特斯拉ModelX无钥匙进入系统中
存在的
严重
漏洞，黑客可以通过这一
漏洞利用蓝牙连接重写车辆钥匙卡的
固件，从钥匙卡上获取车辆解锁代码，并在几分钟内用它窃取一辆Model X。
2020-11-24 10:24:04
1624
数百万智能家居和物联网
设备所使用的基础开源软件被曝光
存在大量
漏洞，意味着你家中的智能
设备就可能因这些
漏洞而受到黑客攻击。网络
安全公司 Forescout 今日披露了 33 个
漏洞，对 4 个开源 TCP/IP 堆栈产生
严重影响，而这些堆栈已经被全球超过 150 家供应商部署在诸多
设备中。
2020-12-09 10:51:00
1628
静态代码分析
安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的
安全漏洞要
严重得多。 如果你是一位
2021-01-06 16:19:26
2078
近日，win10系统出现
严重蓝屏
漏洞，该
漏洞将导致电脑系统崩溃并显示蓝屏波及全球数亿用户。
2021-01-21 11:48:35
2955
“这可能是近期内最需要重视的sudo
漏洞。” 程序员都知道，一句sudo可以“为所欲为”。 而现在，来自Qualys的
安全研究人员发现，sudo中
存在一个
严重的
漏洞： 任何本地用户，无需身份验证
2021-02-02 11:14:01
2761
网络研究人员在一个验证罗克韦尔自动化PLC和工程软件之间通信的机制中发现了一个“
严重”的
漏洞。利用此
漏洞，攻击者可以远程连接到罗克韦尔几乎所有的Logix PLC可编程控制器上，使用Logix技术的驱动器和
安全控制器，上传恶意代码、从PLC下载信息或安装新
固件。
2021-03-07 09:11:59
3388
WP004-在无线传感器网络中
获得安全权限
2021-04-29 21:07:06
2
繁多、专用性强、源码或设计文档往往不公开、运行
环境受限等诸多因素的影响，通用
漏洞挖掘技术无法直接适配。近年来，国内外
安全专家和学者针对嵌入式
设备及其
固件的
安全分析和测评技术提出了很多切实可行的解决方案，但
2021-06-07 16:31:19
8
● 虹科Vdoo
安全研究团队不断研究领先的嵌入式
设备及其供应链，在RAUC 嵌入式
固件更新框架中发现的重大
漏洞—— ● CVE-2020-25860是一个潜在的
严重
漏洞，其在RAUC
2021-08-10 10:07:26
2057
一. 引言随着物联网
设备的普及，物联网
设备的
安全问题也逐渐被“有心人”挖掘出来，如2017年9月，一位黑客通过分析ofo共享单车的
固件，发掘了4种攻击方法，并控制了共享单车[1]；2017年10
2021-12-07 14:36:12
7
%的目标应用
存在某种形式的
漏洞， 比去年减少2% 20%
存在高危
漏洞， 比去年减少10% 4.5%
存在
严重
漏洞，比去 年 减少1.5% 22%的目标测试暴露于跨站点脚本（XSS）
漏洞。 这是影响Web应用最普遍和最具破坏性的高/
严重风险
漏洞之一。许多XSS
漏洞发生在应用运行时。好消息是，今年的调查结果中
2022-12-26 17:15:02
830
报告发现，人工智能及自动化让
数据泄露处理周期缩短了 108 天; 未寻求法律帮助的勒索软件受害者平均遭受 47 万美元的额外损失; 只有三分之一的企业能够自主检测到
漏洞。 IBM Security
2023-07-25 18:15:02
241
Google信息
安全研究员Tavis Ormandy披露了他独立发现的
存在于AMD Zen2架构产品中的一个
严重
安全漏洞“Zenbleed”(Zen在流血)。
2023-07-26 11:51:02
1363
在前面的小节中，我们学习了许多IOT
漏洞挖掘方面的知识。在
漏洞挖掘过程中，想要对二进制程序改进分析，我们就需要获取目标
设备的文件系统，这样才能更好的逆向分析
设备程序的运行逻辑，从而发现其中的
漏洞
2023-08-19 11:28:01
2243
本应用笔记描述如何在基于 Arm Cortex ‑M33 处理器的 Arm TrustZone STM32 微控制器上
获得安全启动和
安全
固件更新流程解决方案。该应用笔记还提供此解决方案
2023-09-11 10:08:24
1
使用的 3 款嵌入式指纹传感器
安全时，发现了多个
安全漏洞。攻击者利用这些
漏洞可以绕过
设备的 Windows Hello 指纹认证，受影响的
设备包括戴尔 Inspiron、
联想ThinkPad、微软 Surface Pro X 等笔记本电脑。 研
2023-12-08 12:39:34
131
面对海量的存储需求难题，众多企业与工作室往往会首选
NAS存储解决方案。但市面上
NAS
设备与硬盘产品繁多，如何组建适合自己的一套
NAS系统也常常令人头疼。
2024-01-07 15:39:39
391
德赢Vwin官网 App
工商网监
评论