Nyilvánosságra került az AMI BIOS forráskód és titkos kulcs

Egy tajvani publikus FTP szerveren bukkant fel a népszerű hardware gyártó, az American Megatrends Inc. (AMI) firmware-ének forráskódja és az aláíráshoz használt titkos kulcsa. Brandan Wilson biztonsági szakértő egy meg nem nevezett szervezet FTP szerverén találta a vállalat adatait, amelyek közt belső levelezés, rendszer image-ek, nagy felbontású PCB képek (nyomtatott áramkörök) és személyes Excel állományok is voltak a firmware forráskódjának különböző verziói mellett.

http://threatpost.com/en_us/blogs/ami-firmware-source-code-private-key-leaked-040513


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »