solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2024年11月12日 15时12分 星期二
来自黑暗平原
亚马逊证实在第三方供应商发生安全事故后其员工信息遭到泄露。亚马逊表示它以及 AWS 是安全的,没有发生安全事故。亚马逊称它收到通知,其物业管理供应商发生了安全事故,影响亚马逊在内的多个客户,泄露的员工信息与工作相关,如工作电邮地址、办公桌电话号码和建筑位置。敏感信息如社会安全号码或财务信息未受影响。此前有黑客在论坛 BreachForums 发帖称拥有逾 280 万行从亚马逊窃取的数据,这些数据是在去年的 MOVEit Transfer 安全事件期间盗取的。

安全
Wilson(42865)
发表于2024年11月12日 14时05分 星期二
来自繁星若尘
友讯(D-Link)证实不会修复旧型号 NAS 设备的高危漏洞,它称已停止制造 NAS 设备,相关设备都已经终止支持。受影响的型号包括 DNS-320 Version 1.00、DNS-320LW Version 1.01.0914.2012、DNS-325 Version 1.01 和 Version 1.02,以及 DNS-340L Version 1.08。编号为 CVE-2024-10914 的漏洞是一个命令注入漏洞,风险等级 9.2/10,存在于 cgi_user_add 命令中,其 name 参数的数据清洗处理不充分。通过向设备发送特制 HTTP GET 请求,攻击者能利用漏洞注入任意 shell 命令。搜索显示有逾 6 万台联网友讯 NAS 设备受到该漏洞影响。友讯建议退役这些设备或者将其脱离公网。