IoT 0 day漏洞啓示

有效的惡意軟件常使用已知或者未知的漏洞來完成其主要功能。本文中介紹McAfee ATR提交的一個漏洞，並介紹一款利用多個相似漏洞的惡意軟件。 McAfee ATR安全研究人員2018年5月21日就向Belkin提交了Belkin WeMo Insight智能插座中一個重要的遠程代碼執行漏洞，還提供了PoC和利用代碼以及demo視頻。廠商迴應稱已經準備好了補丁，會及時修復。但是截止8月21日廠商仍然

>>阅读原文<<