XMASKNEWS
Aktualizacja:
Tech XploreEN→PLHacking

Studenci odkryli, że urządzenia do monitorowania płodności można zhakować

Popularne urządzenia Mira Ultra 4 posiadały 20 luk bezpieczeństwa, które umożliwiały przejęcie kontroli nad sprzętem i aplikacją.

Wyniki badań zostały zgłoszone do FDA oraz CISA, a także bezpośrednio do producenta, firmy Quanovate Tech Inc. Producent potwierdził znalezienie przyczyn problemów i wydał poprawki w formie aktualizacji oprogramowania. Szczegóły techniczne odkrycia zaprezentowano podczas konferencji DefCon.

Źródło: Tech Xplore
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu Tech Xplore. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

PortSwigger ResearchEN→PL

Jak zamienić wstrzyknięcie nagłówka HTTP w lukę krytyczną za pomocą jednego polecenia

Możesz teraz eskalować wstrzyknięcie nagłówka HTTP do ataku typu CRLF-Powered Desync, aby przekierowywać użytkowników na własną domenę za pomocą jednego promptu.

Czego się uczymy
  • Wykorzystaj wstrzyknięcie nagłówka do wywołania desynchronizacji HTTP (CRLF-Powered Desync), co pozwala na manipulację strumieniem żądań.
  • Weryfikuj, czy wstrzyknięty nagłówek nie jest przepisywany do niestandardowego pola w infrastrukturze upstream, co zmienia pozycję względem nagłówka Host.
Hacking
Help Net SecurityEN→PL

Rosyjscy hakerzy atakują użytkowników iOS i Android przy użyciu exploitów n-day

Grupa APT29 wykorzystuje zainfekowane witryny, domeny typu lookalike oraz przejęty serwis analityczny, aby atakować urządzenia mobilne i kraść dane, takie jak hasła Wi-Fi czy wiadomości.

Czego się uczymy
  • Użytkownicy iOS i Android powinni niezwłocznie zaktualizować systemy, aby zneutralizować łańcuchy exploitów wykorzystujące luki takie jak CVE-2025-43529 czy CVE-2026-3910.
  • Należy monitorować bezpieczeństwo łańcucha dostaw narzędzi analitycznych, gdyż przejęcie skryptu śledzącego (jak w przypadku Plerdy) pozwala na masową infekcję tysięcy witryn.
Hacking