Netgear修补一系列路由器固件，包括无须密码即可登入的认证漏洞

有17款Netgear路由器，只要在其网页界面的网址后加上&genie=1参数，不需要密码，恶意程式或是骇客便能存取网页界面的控制中心。

2018-10-30 综合 我要分享

BMC固件重大漏洞波及技嘉、联想、宏碁等8家服务器

有采用MergePoint EMC这款第三方固件的服务器，都可能会因为固件本身的漏洞，导致服务器遭骇客执行任意程式码攻击

2019-07-18 综合 我要分享

SonicWall警告勒索软件正在攻击EoL网络装置固件漏洞

已经终止支援的SMA 100及SRA系列装置，正遭到骇客透过旧版固件的已知漏洞发动攻击，SonicWall呼吁用户应尽速升级到新版固件

2021-07-15 综合 我要分享

Netgear释出新固件，修补旗下路由器重大漏洞

Netgear已释出旗下R7000、R6400、R8000三款路由器新版固件，修补先前安全通报＃582384揭露的重大漏洞，用户现在可依型号下载更新固件。

2018-01-21 综合 我要分享

技嘉两款迷你准系统UEFI固件遭爆有漏洞，有被植入勒赎软件风险

安全业者Cylance在上周黑帽骇客大会上揭露两款技嘉迷你准系统，使用的UEFI固件有漏洞，可能遭骇客植入勒赎软件，技嘉已准备为其中一款产品释出修补程式，另一产品因产品终止而不会修补。

2018-01-18 综合 我要分享

研究：4.2%Mac电脑仍含有EFI漏洞

资安业者DuoSecurity分析7.3万台Mac电脑之后，发现其中仍有4.2%电脑的EFI固件仍含有安全漏洞，并非苹果没有修补这些漏洞，而是修补不完全，甚至过去3年来，有16款Mac型号从未收到过EFI固件更新

2018-01-12 综合 我要分享

Supermicro数百款服务器产品惊现固件漏洞

安全研究人员发现了影响Supermicro多款服务器产品固件的漏洞。Eclypsium的团队发现，这些漏洞影响Supermicro的新款和老款产品，但该厂商在努力解决这些问题。...

2018-06-09 科技 我要分享

HP上百款打印机爆远端执行程式码严重漏洞，用户应尽速更新固件

名为CVE-2018-5924、CVE-2018-5925的漏洞，存在于HP多款喷墨打印机的固件中，将可能引发远端执行程式码攻击，高达166款HP产品受到影响，几乎遍及HP旗下喷墨系打印表机，HP现已提供固件更新。

2018-08-13 综合 我要分享

又有台厂DVR设备被揭露资安漏洞，过去半年遭多个攻击组织锁定用以传播僵尸网络

近日有资安业者揭露，多个攻击组织锁定利凌企业（Lilin）视讯监控主机（DVR）的零时差漏洞，散布僵尸网络。利凌企业在收到通报已立即修补，用户尽速更新，避免沦为DDoS攻击帮凶。此事件还可能牵扯供应链安全议题，因为，与之前可取国际（iCatch）DVR遭骇的IoT攻击事件，存在固件写死相同敏感资料的状况。  

2020-03-31 综合 我要分享

Netgear三款路由器固件爆重大漏洞，允骇客入侵网络

卡内基美隆大学的CERT协调中心公布NetgearR7000与R6400两款路由器的固件存在重大漏洞，骇客只要诱骗使用者造访恶意网站，就能远端入侵路，以根目录权限执行任意指令。安全社群指出R8000使用的固件也有相同漏洞。

2018-01-21 综合 我要分享

美国网件 Netgear 79 款路由器惊现大量安全漏…

美国网件 (NETGEAR)为全球商用企业用户和家庭个人用户提供创新的产品、优质的智能家庭无线解决方案...

2020-07-13 综合 我要分享

僵尸网络病毒TrickBot不仅卷土重来还变得更加难缠！研究人员发现骇客开始针对UEFI固件漏洞下手

威胁情资业者Advanced Intelligence（AdvIntel），与专精固件安全的Eclypsium共同研究，公布僵尸网络病毒TrickBot新的攻击模组“TrickBoot”，这是可侦测UEFI固件漏洞的工具组。由于该病毒锁定开机层面，也导致攻击更难被发现

2020-12-11 综合 我要分享

部分合勤网络与资安设备含有硬式编码漏洞，快更新固件

合勤接获研究人员通报后，已针对编号CVE-2020-29583漏洞，修补ATP、USG、USG FLEX与VPN系列的防火墙产品，至于NXC2500及NXC5500两款AP控制器的修补程式，预计1月8日释出

2021-01-04 综合 我要分享

汽车推送软件更新的车载OBD出现严重漏洞，一道App指令就可控制油门、车门开启

来自香港的2名资安研究员今日（12/1）在台湾骇客年会中，揭露了汽车推送软件更新的车载装置OBD存有严重安全漏洞，只要从手机App发送指令就能控制行车中的汽车门窗和车门开启，甚至也能操控油门来增减速度。

2018-01-22 综合 我要分享

汽车推送软件更新的车载OBD出现严重漏洞， 一道App指令就可控制油门、车门开启

来自香港的2名资安研究员今日（12/1）在台湾骇客年会中，揭露了汽车推送软件更新的车载装置OBD存有严重安全漏洞，只要从手机App发送指令就能控制行车中的汽车门窗和车门开启，甚至也能操控油门来增减速度。

2019-03-04 综合 我要分享

【DEFCON18】：25款Android手机的固件或预载程式含有安全漏洞

研究人员在25款Android手机出厂时的固件或预载程式上发现大大小小35个漏洞，包括任意程式执行、取得调制解调器与程序日志、移除装置使用者资料、读取或变更装置用户简讯等等。

2018-08-13 综合 我要分享

【DEFCON2018】25款Android手机的固件或预载程式含有安全漏洞

研究人员在25款Android手机出厂时的固件或预载程式上发现大大小小35个漏洞，包括任意程式执行、取得调制解调器与程序日志、移除装置使用者资料、读取或变更装置用户简讯等等。

2018-08-14 综合 我要分享

【DEF CON 2018】25款Android手机的固件或预载程式含有安全漏洞

研究人员在25款Android手机出厂时的固件或预载程式上发现大大小小35个漏洞，包括任意程式执行、取得调制解调器与程序日志、移除装置使用者资料、读取或变更装置用户简讯等等。

2019-01-21 综合 我要分享

资安业者Finite State：近1万款华为设备固件中，有55%含有潜在后门

Finite State发布一项研究报告，首度证实华为设备含有潜在后门，也同步比较了Huawei、Arista与Juniper高阶网络交换器的固件，发现华为设备不论是在凭证、加密、已知漏洞、内存毁坏、程式码复杂度及配置管理上的风险，都高于Arista与Juniper的设备

2019-06-28 综合 我要分享

惠普针对喷墨打印机升级固件 征集悬赏打印机漏洞

­我们的打印机看着并不起眼，但是今天的产品其实是一整套系统在其中，比如复印、扫描，我们完全可以不依赖电脑，打印设备内置的系统就能完成所有的作业。这也...

2018-08-23 数码 我要分享