2026-11-09
蜂窝基带曝6个严重缺陷,伪基站一条连接即可提权
某芯片厂商 11 月公告修复 56 个漏洞,其中 6 个严重级全部位于蜂窝基带。攻击者操控伪基站诱导设备接入即可无交互远程提权,受影响型号含部分车载与工业移动终端。
某芯片厂商 11 月公告修复 56 个漏洞,其中 6 个严重级全部位于蜂窝基带。攻击者操控伪基站诱导设备接入即可无交互远程提权,受影响型号含部分车载与工业移动终端。
某研究团队披露一款儿童智能手表用公开测试密钥签名固件(CVE-2026-121818),调试桥接服务又缺身份鉴别(CVE-2026-121816)。产品已停更,厂商建议直接更换设备。
某国血液机构 3 处血浆冷库参数被远程篡改,目标温度从约零下 30 摄氏度改为正 110 摄氏度。告警及时、库存未损。这是继多国超市冷柜事件后,冷链攻击首次波及生命保障设施。
工业网关内置的开源流程编排编辑器缺少身份鉴别,未认证者一条请求即可取得最高权限并植入后门流程。厂商 8 月已修复,10 月底出现公开在野利用,受影响型号后扩至 4 款。
欧洲至少9国超市冷柜11月2日凌晨遭远程操控,被锁定50℃;除霜日程被改写,暴露远程运维盲区。
车联网标准体系建设指南征求意见:已发布相关标准 90 项、立项 62 项,跨行业协同成为主线。
SCA 联盟自 2014 年起持续举办行业大会、安全论坛与技术沙龙,已成为行业重要风向标。点击会议名称进入专题页面查看视频与详细内容。