玲珑安全第六期SRC培训迎来周年庆特惠点击下方卡片查看招生细则欢迎广大朋友咨询参加引言2024年11月20日,我和Shubham Shah 发现了斯巴鲁(Subaru)旗下 STARLINK 车联网服...
知名车企漏洞:只需车牌号,就能远程监控劫持数百万辆车
攻击者可以利用最基本的车主信息,访问斯巴鲁汽车星链管理系统,进行定位或远程操作。安全内参1月24日消息,安全研究员Sam Curry和Shubham Shah发现了斯巴鲁(Subaru)汽车星链管理系...
思科曝9.9分关键权限提升漏洞;|知名车企漏洞:只需车牌号,就能远程监控劫持数百万辆车
思科曝9.9分关键权限提升漏洞;近日,思科发布软件更新,解决影响会议管理的关键安全漏洞。该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。漏洞编号为CVE - 2025 - 201...
斯巴鲁曝关键漏洞,凭车牌号可远程入侵汽车
据Cyber Security News消息,斯巴鲁STARLINK互联汽车服务中心在2024年底被发现一个关键漏洞,美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。该安全漏洞允许攻击者使...
卡巴斯基:如何追踪数百万辆起亚汽车
导 读起亚汽车网络门户中存在一个漏洞,黑客可以利用该漏洞入侵汽车并追踪车主。你只需要知道汽车的 VIN 号或车牌号即可。一组安全研究人员发现韩国汽车制造商起亚的门户网站存在严重漏洞,可导致汽车被远程入...
仅凭车牌号就可远程控制汽车!研究人员揭露汽车严重漏洞
近日,安全研究人员揭露了起亚汽车的一个严重安全漏洞,通过该漏洞,攻击者仅使用车牌号就能在30秒内远程控制车辆的关键功能。这些功能包括解锁、启动、鸣笛等,且这一过程对车辆的硬件配置没有任何限制,即使车辆...
起亚汽车曝严重漏洞:仅凭车牌号就可远程控制汽车
近日,网络安全研究人员披露了起亚汽车的一组已修复严重漏洞,黑客仅凭车牌号即可在30秒内远程控制车辆关键功能,2013年之后的生产的起亚汽车都存在该漏洞。众所周知,漏洞的严重性与可利用的容易程度成正比,...
某次SRC引起的连锁漏洞挖掘
0x01 前言 本篇文章共2700字,完全阅读全篇约6分钟,州弟学安全,只学有用的知识 实在抱歉各位,我实在找不到什么好点的封面了,这个封面稍微有些装,请原谅我,言归正传,最近这...
漏洞挖掘|某次SRC引起的连锁漏洞挖掘
0x01 前言 本篇文章共2700字,完全阅读全篇约6分钟,州弟学安全,只学有用的知识 实在抱歉各位,我实在找不到什么好点的封面了,这个封面稍微有些装,请原谅我,言归正传,最近这几篇文章一...
【情报百科】汽车上的OSINT(下):如何根据车牌追踪汽车信息
汽车上的OSINT(下)姗姗来迟啦!关于汽车上的开源情报研究,福韵君在上期也有过介绍,大家可以点击下方链接阅读哦!【情报百科】汽车上的OSINT(上)2021-05-10 开源情报并非无所不能,但如何...