Cyber Security News· Guru Baran·· 3 小时前推荐指数28
攻击者利用默认 admin:admin 凭据通过 ForgeRock RCE 远程解锁汽车
Hackers Used Default admin:admin Credentials to Exploit ForgeRock RCE and Remotely Unlock Cars
AI 导读
研究人员利用默认 admin:admin 凭据构成漏洞链，在两家车企的 ForgeRock 生产服务器上实现远程代码执行，并远程解锁联网汽车。相关漏洞于 2026 年初发现、11 月 7 日披露，还暴露了车辆位置并支持远程发动机指令；两家未具名车企在收到报告后约两小时内完成修复并轮换受影响凭据。
来源：Cyber Security News · cybersecuritynews.com