Telegram Web
贪玩电动(涨价版)
https://youtu.be/I4a7KQHt8jY
别被视频标题骗了,它的主题是运行Monkey Island
Forwarded from 咕咕咕 卖掉了~
你是谁?
流量密码
Media is too big
VIEW IN TELEGRAM
Forwarded from Yummy 😋
知名Mod网站Nexus网已被出售给未知买家

全球最大的游戏Mod平台N网(Nexus Mods)今晚宣布易主,创始人Dark0ne在官网发布声明,确认自己已卸任管理职务,并将网站所有权转让给“最合适的人选”,但并未透露具体买家的信息和出售价格。

Dark0ne表示,24年的运营使其身心俱疲,新团队将接手N网的未来发展,并承诺现有的服务不会发生重大变动。

🗒 标签: #Nexus
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Bilibili Feed Bot
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from #JustWeebThings (scottless)
This media is not supported in your browser
VIEW IN TELEGRAM
Airoha蓝牙芯片爆出三重高危漏洞,29款耳机面临远程窃听威胁

2025年6月26日,德国安全公司ERNW在TROOPERS安全大会上披露,台湾络达(Airoha)生产的蓝牙音频芯片存在三项高危漏洞,波及索尼、Bose、JBL、马歇尔等全球十大品牌的至少29款耳机与音箱设备,影响用户量可能达数百万。

核心漏洞包括:未授权访问设备内存和闪存(CVE-2025-20702)、蓝牙GATT服务未加认证(CVE-2025-20700)、以及经典蓝牙连接跳过配对验证(CVE-2025-20701)。研究人员成功利用漏洞从索尼WH-1000XM5耳机提取蓝牙密钥,并劫持安卓手机拨出监听电话,验证了从内存读取到远程监听的完整攻击路径。

由于问题源于芯片底层调试协议的缺陷,这些漏洞无法通过常规应用更新修复,需设备厂商集成Airoha提供的新版SDK固件。令人担忧的是,截至6月底,多款受影响设备尚未发布安全补丁,包括索尼、马歇尔等品牌的旗舰产品。

ERNW提醒,虽然攻击需在蓝牙10米范围内完成,且需具备较高技术门槛,但对于记者、政要、商务高管等高价值目标而言,风险不容忽视。建议此类用户暂停使用相关耳机产品,在敏感场合使用有线耳机或经过验证的加密音频设备。

此次事件再次暴露出消费电子供应链中的安全盲区:部分品牌商甚至不知其产品使用了存在漏洞的芯片,导致补丁响应滞后,风险长期存在。研究团队呼吁业界重视硬件通信协议的认证机制,建立更透明可靠的供应链安全体系。

具体列表见评论区
Forwarded from くみくみ
Forwarded from Electron Notes
2025/07/04 07:12:33
Back to Top
HTML Embed Code: