Ripple20：19個0 day漏洞影響數十億IoT設備

近日，美國國土安全局、CISA ICS-CERT發佈了關於新發現的數十個安全漏洞的通告，稱漏洞影響全球500餘個廠商生產的數十億聯網設備。 這些漏洞是以色列網絡安全公司JSOF 研究人員發現的，研究人員在Treck 開發的底層TCP/IP 軟件庫中發現了19個安全漏洞，研究人員將這些漏洞稱之爲——Ripple20。攻擊者利用這些漏洞可以無需用戶交互就實現對目標設備的完全控制。 漏洞分析 19個漏洞

>>阅读原文<<