全球事件网络
国际
国际
一个不断演变的事件。每个可信来源。你的语言。
有事件发生?为事件添加可信来源。
0
0
0
CISA公告:Bendix EC80制动ECU存在多个漏洞
CISA于2026年8月25日发布公告,披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据,可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。
文 自动翻译 · EN
0
CISA 公告:Rently 智能家居漏洞允许凭据访问
CISA 针对 Rently Smart Home 20.1.0 及更早版本中的一个高危漏洞(CVE-2026-75960)发布了公告。该缺陷可能允许攻击者获取 PIN(包括主 PIN)并覆盖用户权限。Rently 已修复该问题;无需用户操作。
文 自动翻译 · EN
0
CISA公告:PayRange API缺失授权漏洞(CVE-2026-18965)
CISA 针对 PayRange API 中的缺少授权漏洞发布了一份公告,该漏洞可能允许远程攻击者访问敏感设备信息、修改设备或导致拒绝服务。PayRange 尚未回应缓解请求。
文 自动翻译 · EN
0
联合国儿童基金会:阿富汗100万儿童面临危及生命的营养不良
联合国儿童基金会报告称,阿富汗有370万儿童患有消瘦,其中100万儿童患有严重急性营养不良。医院不堪重负,资金削减导致治疗点关闭。
文 自动翻译 · EN
0
海地肯斯科夫帮派屠杀致至少47人死亡,联合国报告称暴力蔓延
2026年8月24日至25日,武装帮派在海地肯斯科夫杀害至少47人,而联合国报告显示,尽管安全行动加强,帮派暴力仍在太子港以外蔓延。
文 自动翻译 · EN
0
西门子SIMATIC IoT2050 Advanced存在缺失身份验证漏洞
西门子披露了SIMATIC IoT2050 Advanced设备(运行Industrial OS并安装Node-RED)中的一个严重缺失身份验证漏洞(CVE-2026-58115)。未经身份验证的远程攻击者可能利用该漏洞以最高权限执行任意代码。西门子已在V4.3.4.1版本中发布修复。
文 自动翻译 · EN
0
0