Ripple 20：严重漏洞影响全球数十亿IoT设备，复杂软件供应链使修复难上加难

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队  周三，以色列网络安全公司 JSOF 警告称，在20世纪90年代设计的一个小型库 Treck TCP/IP 中发现了19个漏洞，可导致全球数十亿IoT设备易受远程攻击。该库专为嵌入式系统设计，20多年来广泛用于并集成到全球无数企业和消费者级别的产品中。 这些漏洞被统称为 “Ripple 20”，被评级为“严重”和“高危”级别，可被用

>>阅读原文<<