2026-10-28
嵌入式组件证书吊销缺陷:作废凭证仍可通过认证
某嵌入式管理组件把证书吊销列表读入内存却从未比对,作废客户端证书仍能完成双向认证;另有证书链深度绕过与弱密钥交换参数两处缺陷。
某嵌入式管理组件把证书吊销列表读入内存却从未比对,作废客户端证书仍能完成双向认证;另有证书链深度绕过与弱密钥交换参数两处缺陷。
某研究型大学梳理2022至2024年公开披露的413个汽车软件漏洞,App、网站与云服务相关漏洞占比接近此前三倍,严重与危急等级比例上升;典型案例约80万辆车的精确位置与车主信息在云服务中开放可见数月。
三地消费者组织智能门锁比较试验覆盖20品牌30款样品:3款人脸识别可被平面照片解锁,19款带IC卡样品中12款卡片可复制,27款联网样品中3款远程开锁指令未有效加密。
某工业物联网厂商网关产品被披露两项缺陷:系统管理程序内置硬编码加密密钥,相邻网络即可提取私钥;密钥管理接口缺授权校验,低权限账户可读取敏感材料。厂商已发布修复版本。
某欧洲国家数百家超市冷链控制器被远程切入除霜模式,温度升至约50摄氏度,损失达数千万欧元量级;事发前该国公网暴露控制面板1331个,其中约527台已停止厂商支持。
一个存在十六年的配网缺陷:不需要密码即可拿下路由器,且无编号、无补丁。标准视角解读厂商、用户与行业应对。
SCA 联盟自 2014 年起持续举办行业大会、安全论坛与技术沙龙,已成为行业重要风向标。点击会议名称进入专题页面查看视频与详细内容。