默认口令致车企ForgeRock被攻破并远程解锁汽车
热点事件持续更新
默认口令致车企ForgeRock被攻破并远程解锁汽车
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究人员利用 ForgeRock 身份系统的默认 admin:admin 凭据构成漏洞链，在两家未具名车企的生产服务器上实现远程代码执行，并远程解锁联网汽车。研究人员称，漏洞还暴露车辆位置、支持远程发动机指令；相关漏洞于 2026 年初发现、11 月 7 日披露。 两家车企在收到报告后约两小时内完成修复并轮换受影响凭据。研究人员表示，两家车企的身份系统服务多个地区，但完整的账户接管与车辆访问链仅用美国账户和车辆测试。
AI 根据报道生成 · 2 小时前更新
最新进展11月9日 21:12
攻击者利用默认 admin:admin 凭据通过 ForgeRock RCE 远程解锁汽车报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- Cyber Security News攻击者利用默认 admin:admin 凭据通过 ForgeRock RCE 远程解锁汽车
研究人员利用默认 admin:admin 凭据构成漏洞链，在两家车企的 ForgeRock 生产服务器上实现远程代码执行，并远程解锁联网汽车。相关漏洞于 2026 年初发现、11 月 7 日披露，还暴露了车辆位置并支持远程发动机指令；两家未具名车企在收到报告后约两小时内完成修复并轮换受影响凭据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。