最新文章

Top News

LG 电池子公司确认海外工厂遭勒索软件攻击

全球最大电池制造商之一 LG 能源解决方案(LG Energy Solution)证实,其遭遇勒索软件攻击 —— 此前,一个上周被美国联邦调查局(FBI)重点通报的网络犯罪团伙已宣称对此负责。 这家总部位于韩国的公司发言人表示,企业近期发现了该起攻击事件,目前正实施安全措施以应对相关情况。 “攻击目标为某一特定海外工厂,经确认,总部及其他设施未受影响,” 发言人指出。LG 能源解决方案在全球多大洲设有生产基地,仅北美地区就有 8 家工厂。...

LG 智能电视存在允许 root 访问的漏洞

LG 智能电视上运行的 webOS 已被披露存在多个安全漏洞,这些漏洞可被用来绕过授权并获得设备的 root 访问权限。 该调查结果来自罗马尼亚网络安全公司 Bitdefender,该公司于 2023 年 11 月发现并报告了这些缺陷。LG 在 2024 年 3 月 22 日发布的更新中修复了这些问题。 这些漏洞从 CVE-2023-6317 到 CVE-2023-6320 进行跟踪,影响以下 webOS 版本 –

在 LG43UM7000PLA 上运行的 webOS 4.9.7 – 5.30.40
在 OLED55CXPUA 上运行的webOS 5.5.0 – 04.50....

LG 网络存储设备存在严重 RCE 漏洞

安全公司 VPN Mentor 的专家发现了一个影响大多数 LG NAS 设备的预认证 RCE(远程代码注入)漏洞,攻击者可利用该漏洞获取设备的最高权限。 LG 尚未针对该漏洞发布安全更新,如果你是 LG NAS 设备的用户,应避免在公网上暴露设备,并尽快使用仅允许来自授权 IP 连接的防火墙进行保护。此外,VPN Mentor 的专家还建议,用户应定期检查设备上的所有注册用户,加强排查可疑活动。 稿源:freebuf,封面源自网络;