来自 科技 2020-06-01 15:33 的文章

思科6台服务器被攻击​;高通推出首批支持 Wi

1

思科6台服务器被 SaltStack 漏洞攻击

思科6台服务器被攻击​;高通推出首批支持 Wi

近日,攻击者利用思科产品中两个已知的 SaltStack 漏洞入侵并 劫持了思科的6台服务器,从而导致大面积的停机。

这6台被入侵的服务器分别是:

us-1.virl.info us-2.virl.info us-3.virl.info us-4.virl.info vsm -us-1.virl.info vsm-us-2.virl.info

SaltStack 是基于 Python 开发的一套 C/S 架构配置管理工具。此次事件中的两个SaltStack 的漏洞分别为身份认证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)。

黑客利用这两个漏洞,在未经身份验证的情况下就能拥有全部的读写访问权限。最终导致攻击者利用受影响的服务器进行非法挖矿、植入恶意软件或窃取敏感信息。

值得注意的是,由于思科的网络建模工具思科建模实验室企业版 (CML)和前面提过的 VIRL-PE 都捆绑了 SaltStack 软件包作为其固件的一部分,因此使用 CML 和 VIRL-PE设备的思科用户也会受到影响。

昨日,思科发布了这两种产品的软件更新,对这两个 SaltStack 漏洞进行了修复。

咸鱼想翻身:思科产品的用户要警惕了!

2

高通推出首批支持 Wi-Fi 6E 芯片

思科6台服务器被攻击​;高通推出首批支持 Wi

昨日,芯片巨头高通在线上举行了一场 Wi-Fi 技术媒体沟通会,宣布推出首批用于手机和路由器的 Wi-Fi 6E 芯片。

相较于 Wi-Fi 6,Wi-Fi 6E 芯片最大的超越在于实现了向 6 GHz 频段的拓展,可以接入广泛的额外无线电波范围。

Wi-Fi 6 的工作频段为 2.4 GHz 和 5 GHz,而 Wi-Fi 6E 则覆盖了 1200 Mhz 的频谱,覆盖的频谱更宽,并且更高的频率使其单位时间内可以负载更多的信息。

此外 ,Wi-Fi 6E 芯片能在 2.4 / 5 /6 GHz 三个频段同时工作,这就带来了更加宽泛的频谱管理范围,能减少连接设备之间相互干扰的可能性。

据了解,此次发布的 Wi-Fi 6E 手机芯片属于高通 FastConnect 系列,最终往往会与骁龙芯片集成。发布时有两个选项 : FastConnect 6700 和 FastConnect 6900,最高理论速度分别为 3 Gbps 和 3.6 Gbps 。

而用于路由器的 Wi-Fi 6E 芯片属于高通 Networking Pro系列,总共将有四个版本,最高理论速度从 5.4 Gbps 到 10.8 Gbps 不等。

高通 Wi-Fi 6E 芯片实现了有史以来最大的 Wi-Fi 频谱扩展,相信在未来将实现更大容量、更高效率、更强性能的提升,给用户带来更快速、可靠的网络体验。

咸鱼想翻身:你期待使用 Wi-Fi 6E 芯片吗?

3

三星爆出新款可拆卸电池手机型号

思科6台服务器被攻击​;高通推出首批支持 Wi

三星已经有几年没推出过支持可拆卸电池的手机了,旗舰机型提供该功能的可能性显然不大,但中低端手机还是有可能的。

近日,外媒 Sammobile 爆出一张照片。照片上的主角正是一块电池,属于一款未发布的三星手机,型号为 SM-A013F 。

这款电池的零件编号 为 EB-BA013ABY,从外观上看和常见的内置式电池不同,倒是和多年前流行的可拆卸电池的设计相同,只不过电池容量更大,有 3000 mAh 。

有意思的是,此前正好有报道称三星正在开发一款型号为 SM-A013F 的新手机,此次爆出的电池信息也正好与之相符。

信息还显示,三星这款新手机预计将在欧洲和亚洲市场发售,提供黑色、蓝色和红色三种手机配色,存储空间有 16 GB 和 32 GB 两种规格。

但由于这款三星手机的型号命名并不多见,暂未有可靠证据证明这究竟是三星哪一系列的机型。

而目前,只有三星的三防系列手机拥有可拆卸电池的设计。这款电池到底是为新款三防手机而备,还是为廉价智能手机而备仍然存在争议。

咸鱼想翻身:你有经历过随身携带备用电池,打开手机后盖换电池的时光吗?

戳 “阅读原文”一起来充电吧!

责任编辑: