跳到正文
热点事件持续更新

Broadcom旧版WPS漏洞可致路由器被接管

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

研究人员 Quentin Kaiser 披露并命名了 Broadcom 旧版 WPS Monitor 的“WPSplinter”内存处理漏洞,称 Wi‑Fi 范围内的攻击者无需密码即可读取路由器内存并执行代码;这与 Broadcom 所称该问题多年前已修复的说法存在冲突,研究者认为旧补丁并不完整。 Linux 平台芯片需厂商完成移植并由设备商或 ISP 更新固件;BCM3380、BCM3383 和 BCM33834 等旧 eCos 芯片没有移除组件的迁移路径,可能只能更换设备。攻击发生在登录前,因此更改 Wi‑Fi 密码无效。

AI 根据报道生成 · 51 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月27日
  1. TechRadar
    Broadcom WPS旧漏洞可致范围内路由器被接管,厂商补丁未覆盖大量设备

    Broadcom旧版WPS Monitor存在名为“WPSplinter”的内存处理漏洞,Wi-Fi范围内的攻击者无需密码即可读取路由器内存并执行代码。Broadcom称问题多年前已修复,但研究者称旧代码补丁不完整,只有厂商迁移至移除该组件的新软件才能解决,否则需由ISP或设备商更新固件,旧eCos设备则可能只能更换。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。