ICEBlock handled my vulnerability report in the worst possible way17 hours agohttps://micahflee.com/iceblock-handled-my-vulnerability-report-in-the-worst-poss...作者向开发者Joshua Aaron报告了ICEBlock服务器的一个严重漏洞（过时的Apache 2.4.57）。Joshua忽略了该报告，拉黑了作者，并且在为期一周的最后期限内未修复该问题。作者在截止日期后公开披露了该漏洞，批评开发者缺乏安全意识。ICEBlock的下载量超过一百万，作者对潜在的用户数据泄露表示担忧。开发者最终仅在博客文章发布后才更新了Apache，但作者认为对该报告的处理方式是最糟糕的。
Unauthenticated RCE in Motorola's MR2600 Router16 days agohttps://mrbruh.com/motorola/文章详述了在摩托罗拉 MR2600 路由器中发现的一个无需认证的远程代码执行漏洞。该漏洞涉及两个步骤：首先通过存在缺陷的多部分表单处理程序上传恶意固件，然后通过SOAP处理程序中的认证绕过触发固件刷写。任何局域网内的攻击者都可在无需认证的情况下执行此攻击，如果路由器启用了远程管理功能，还可能实现远程利用。摩托罗拉拒绝对已停产多年的 MR2600 路由器负责，导致该漏洞被公开披露。作者在向包括摩托罗拉在内的多家厂商报告漏洞后，未获得任何漏洞赏金。