新闻
-
门窗行业复刻定制家居高光时刻，森鹰窗业上市成起点？
据悉，9月26日，森鹰窗业股份有限公司（以下简称森鹰窗业）将举办上市敲钟仪式，正式登陆深交所。 森鹰窗业是目前沪深两市第一家细分行业为“C2032木门窗制造”的上市公司。 这让笔者不禁想起2011年定制家居...
-
百年变局新机遇 第九届岭南论坛在广州举行
11月21日，第九届岭南论坛在广州成功举办。本次论坛围绕“百年变局新机遇”主题，原中国银行业监督管理委员会主席刘明康，中山大学岭南学院教授、博导、广东省人民政府参事陆军，斯坦福大学教授、2001年诺贝尔经济...
-
《风雨之后总有阳光》——产业人物访谈：益宸康旅创...
2019年,国务院发布了《“健康中国2030”规划纲要》和第七次人口普查,把中国的康养产业推上了最大的风口。紧接着,2021年4月15日,中国央视网、新浪财经、搜狐网接连报道了“七亿养老项目暴雷:老人养老积蓄人间蒸发”。...
财经
-
品钛旗下赣州爱信小贷正式接入人民银行征信系统
北京2020年4月7日 /美通社/ -- 领先的金融科技解决方案提供商品钛（Pintec Technology Holdings Ltd., Nasdaq: PT） 今日宣布旗下的赣州爱信网络小额贷款有限公司（下称“爱信小贷”）正式接入中国人民银行...
-
特斯拉空头近一个月减少超200万股
据金融分析机构S3 Partner数据显示，截至4月3日，特斯拉未平仓空头头寸为1604万股，占流通股的10.97%。过去30天，特斯拉未平仓空头头寸减少222万股或12.18%，期间股价上涨32%；过去一周，特斯拉未平仓空头头...
-
特斯拉展示新型自研呼吸机：与Model 3共用零件
特斯拉之前宣布将开发新的呼吸机，而现在他们展示了这种新型设计。特斯拉在YouTube发布了视频，其工程师演示了两个版本的呼吸机，一个是把所有零件摆在桌子上的原型，另外一个则是组装好的设备，用于显示在医...
-
特朗普称将在下一轮刺激计划中为美国民众发放更多的钱
北京时间4月7日消息，美国总统特朗普称将在下一轮刺激计划中为美国民众发放更多的钱。在白宫新闻发布会上表示，特朗普“肯定”想听取下一次刺激计划的想法，并补充道他希望其中包括“切切实实的基础设施”。 ...
发现URGENT / 11 VxWorks RTOS漏洞，受影响的关键系统
发布时间：2019/07/30 财经 浏览：563
在过去的13年中，在用于为关键任务嵌入式设备供电的VxWorks实时操作系统(RTOS)中，已经出现了近十二个严重的漏洞。
VxWorks由Wind River构建和维护，旨在满足关键基础架构中的计算需求，其中数据处理中的低延迟是绝对必需的。
据Wind River称，超过20亿的嵌入式系统依赖于其RTOS操作系统，并受到来自各个行业领域的顶级组织的信任：国防，安全，航空航天，机器人，工程，工业自动化，甚至太阳系探索(NASA)喷气推进实验室)。
VxWorks用于关键系统
诸如SCADA，电梯和工业控制器，病人监护仪和MRI机器，防火墙，路由器，卫星调制解调器，VOIP电话和打印机等系统可能会受到影响。
利用这些故障的对手可以接管受影响的设备，而无需用户进行任何交互。更令人担忧的是，防火墙和NAT系统等网络级安全解决方案无法阻止攻击。这是因为在攻击期间发送的数据包看起来像非威胁性的网络通信。
下面的视频演示了研究人员如何能够接管SonicWall防火墙。根据Armis对Shodan所做的搜索，有超过800,000可通过互联网访问。
SonicWall承认其SonicOS软件版本为其某些物理安全设备提供动力，其中包含用于远程管理的代码漏洞。该公司告诉BleepingComputer，它没有发现这些缺陷在野外被利用的证据。补丁自7月19日起可用，该公司建议客户和最终用户应用更新。
因此，研究人员表示，这些故障可能会产生与EternalBlue和WannaCry攻击类似的后果，这些攻击可以使恶意软件在整个公司的全球网络中传播。
Armis实验室的研究团队发现了11个影响IPnet不同部分的漏洞，即VxWorks中的TCP / IP堆栈。研究人员称该系列为“URGENT / 11”，其中一些错误会影响不同版本的操作系统，最早的一个版本是6.5，于2006年发布。