CISA于2026年8月25日发布公告,披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据,可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。
全球事件网络
国际
国际
一个不断演变的事件。每个可信来源。你的语言。
有事件发生?为事件添加可信来源。
0
CISA公告:Bendix EC80制动ECU存在多个漏洞
文 自动翻译 · EN
0
CISA公告:Applied Systems Engineering ASE2000 V2通信测试仪中的严重漏洞
CISA于2026年8月27日发布公告,披露了Applied Systems Engineering ASE2000 V2通信测试仪(版本2.25至2.37)中的两个漏洞。这些漏洞CVE-2018-1285(XXE)和CVE-2026-18717(证书验证不当)可能允许攻击者读取/写入任意文件、发出出站请求或拦截和修改受TLS保护的通信。供应商已发布版本2.38以修复这两个问题。尚未报告公开利用。
文 自动翻译 · EN
0
以色列占领卡兰迪亚职业培训中心,巴勒斯坦青年失去受教育机会
以色列当局强行进入并占领了位于被占领东耶路撒冷的联合国近东救济工程处(UNRWA)运营的卡兰迪亚职业培训中心,影响数百名巴勒斯坦青年。
文 自动翻译 · EN
0
美伊战争影响波及,索马里海盗活动激增
索马里海盗活动激增,自1月以来至少有13艘船只遭到袭击,其中包括上周在亚丁湾被劫持的两艘。这一增长与美国-伊朗战争和胡塞武装封锁导致海军巡逻减少有关,并已导致无人机袭击造成13人死亡。
文 自动翻译 · EN
0
世卫组织报告自全面入侵以来乌克兰医疗系统遭受3205次袭击
世卫组织报告称,自全面入侵以来,乌克兰医疗系统遭受了3205次袭击,最新一夜的袭击造成至少12名平民死亡,超过65人受伤。人道主义仓库遭袭事件增多,阻碍了冬季前的援助运送。
文 自动翻译 · EN
0
0
英国首相安迪·伯纳姆宣布修改提前释放计划,排除过失杀人犯,此前发生PC哈珀案
英国首相安迪·伯纳姆宣布修改提前释放计划,排除被判犯有非法杀人罪(包括过失杀人)的人,确保安德鲁·哈珀警官的凶手继续服刑。这些变化旨在通过驱逐外国囚犯和释放部分IPP囚犯来缓解监狱过度拥挤。
文 自动翻译 · EN
0
0
0