挪威消费者委员会（NCC）近期测试一些儿童手表，其中包括来自 Gator 和 GPS 的智能手表，而这些手表让父母通过智能手机应用程序监控孩子的位置，甚至可以拨打一定数量的 *** 。设备还具有 SOS 按钮和地理围栏功能，如果孩子离开某个区域，则会发送警报。但 NCC 和安全人员发现这些儿童手表安全性差，让黑客跟踪穿戴者，欺骗孩子的位置，偷听对话，并且屏蔽紧急按钮。他们还发现一些手表没有加密存储和传输数据，使黑客更容易访问信息。
挪威消费者委员会（NCC）表示，如果家长知道其所包含的漏洞，他们会感到 “震惊”。挪威消费者委员会（NCC）测试了 Gator 2、Tinitell、Viksfjord 和 Xplora 等儿童手表。英国零售商约翰·刘易斯（John Lewis）已经宣布，将在等待供应商进一步建议和保证的情况下，将多个版本的 Gator 儿童手表下架，作为预防措施。
儿童手表厂商 GPS 表示，它在已经解决了安全漏洞，并将为现有客户提供升级。与此同时，Gator 表示已将其数据移至新的加密服务器，并为其客户创建了更安全的应用程序。
稿源：cnBeta，封面源自 *** ；
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
