2026-09-07
家用路由器固件内置共享私钥 同网段可解管理员口令
某网络设备品牌 Wi-Fi 6 路由器内置出厂共用 RSA-1024 私钥,同网段攻击者截获明文登录过程即可解出管理员口令。
某网络设备品牌 Wi-Fi 6 路由器内置出厂共用 RSA-1024 私钥,同网段攻击者截获明文登录过程即可解出管理员口令。
某楼宇自动化厂商暖通控制器更新机制存在竞态缺陷,未认证攻击者可在校验与执行之间替换更新包,进而完全控制设备。
某工业自动化厂商四大控制器家族存在报文长度校验缺陷,一条特制 CIP 报文即可令其进入不可恢复故障状态,须现场断电重启。
某路由器操作系统 SSH 认证绕过链已在野外被利用,攻击者无需口令与私钥即可取得完整管理权限,官方已发布补丁。
某跨国医疗设备制造商遭网络攻击,新植入起搏器等心脏设备远程监护无法激活,制造与物流一度中断——医疗物联网安全敲响警钟。
某国产人形机器人产品被披露存在两个高危蓝牙协议栈漏洞,攻击者零接触即可获取 root 权限,存在蠕虫式扩散风险。
SCA 联盟自 2014 年起持续举办行业大会、安全论坛与技术沙龙,已成为行业重要风向标。点击会议名称进入专题页面查看视频与详细内容。