文章列表

TP-Link Tapo H200 V1 物联网智能集线器存在一个严重漏洞，该漏洞可能会让用户的 Wi-Fi 凭据暴露给攻击者。该漏洞编号 CVE-2025-3442，其根源在于该设备的固件以明文形

网络犯罪分子已经设计出了复杂的方法，通过流行的移动支付平台来利用 NFC 技术。这些攻击者现在在通过网络钓鱼手段获取受害者的银行卡凭证后，利用 Apple Pay 和 Google Wallet 进

Nozomi Networks Labs近期发布的一份报告显示，针对关键基础设施的网络威胁增多，这使得澳大利亚跻身遭受攻击最多的五个国家之列。 Nozomi Networks Labs的《运营技

D-Link 发布了一份安全公告，涉及影响运行固件版本 1.20B07 的 DIR-823 A1 版无线路由器的多个漏洞。这些漏洞包括基于栈的缓冲区溢出和命令注入缺陷，攻击者可利用它们控制受影响的设备

HPE Aruba Networking 发布安全公告，解决其 501 无线客户端网桥中的多个命令注入漏洞。这些漏洞被追踪为 CVE-2024-54006 和 CVE-2024-54007，可允许通过

网络安全研究人员在锐捷网络公司（Ruijie Networks）开发的云管理平台上发现了几个安全漏洞，攻击者可以利用这些漏洞控制网络设备。 Claroty 研究人员 Noam Moshe 和 Tome

在广泛使用的 Node.js 系统信息包中发现了一个严重的命令注入漏洞 (CVE-2024-56334)，该信息包的月下载量超过 800 万次，总下载量达到惊人的 3.3 亿次。该漏洞可允许攻击者执行

2024-12-25510 阅读0 评论 #CVE #RCE #无线安全

摘要：部分数据泄露：黑客于 2024 年 12 月 16 日在 Breach Forums 上泄露了 2.9GB 的思科数据。暴露的记录：泄露的数据是 4.5TB 数据集的一部分，据称思

OpenWrt用户应将他们的镜像升级到相同的版本，以保护自己免受上周向开源Wi-Fi路由器项目报告的可能的供应链攻击。 OpenWrt的开发者保罗-斯普奥伦（Paul Spooren）上周五给用户发送

OpenWrt项目已经修复了一个可能导致攻击者向用户提供恶意固件镜像的安全问题。关于 OpenWrt OpenWrt 是一个可定制的操作系统，主要用于不同制造商的家用无线路由器，而不是他们提供的操

Total 162