熱點事件持續更新
Hanwha Vision 韌體藏 GitHub 管理 token
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年10月16日,DEV Community報道指出,研究人員解密Hanwha Vision保安攝影機韌體時,發現一個可管理該公司 GitHub 組織數百個儲存庫的 token。研究人員檢查約600款攝影機中可取得的約500份韌體,並以同一方法解密其中62%;3份韌體含有同一 token。報道將問題歸因於 Vite 建置時把整個 process.env 打包進攝影機介面。
AI 根據報道生成 · 1 小時前更新
最新進展10月16日 14:25
最新報道披露,3份韌體含有同一個可管理數百個 GitHub 儲存庫的 token。報道時間線
沿着報道,瞭解事件的不同側面。
10月16日
- DEV CommunityHanwha Vision 保安攝影機韌體內藏可管理數百個 GitHub 儲存庫的 token
Hanwha Vision 的保安攝影機韌體內藏一個可管理其 GitHub 組織數百個儲存庫的 token,研究人員解密韌體後發現該憑證。研究人員檢查約 600 款攝影機中可取得的約 500 份韌體,以同一方法解密其中 62%;3 份韌體含有同一 token,問題源於 Vite 建置時把整個 process.env 打包進攝影機介面。
本事件熱度走勢
還沒有足夠的連續觀測數據,暫不繪製趨勢。