拖延数月：黑莓终于修复了QNX操作系统的BadAlloc安全漏洞

2021-08-19 来源： cnBeta 原文链接评论0条

访问购买页面:

黑莓旗舰店

拖延数月：黑莓终于修复了QNX操作系统的BadAlloc安全漏洞 - 1

（来自：BlackBerry官网）

考虑到年迈的 QNX 操作系统有被大量工厂机械、医疗、铁路、汽车、甚至国际空间站上的部分设备所使用，若被被恶意行为者利用 BadAlloc 安全漏洞发起攻击，后果将不堪设想。

尴尬的是，尽管黑莓一直拖到本周才承认该漏洞，但微软安全研究人员早在今年 4 月份就发现了它，并向参与研究的公司进行了通报。

5 月，微软还在国土安全部网络安全与基础设施安全局（CISA）的帮助下公开披露了该漏洞。

拖延数月：黑莓终于修复了QNX操作系统的BadAlloc安全漏洞 - 2

Politico 援引内部消息人士的话称，在与联邦网络安全官员的会谈中，黑莓曾否认自家产品有受到 BadAlloc 安全漏洞的影响。此外即使无法识别整个 QNX 客户群，黑莓还是拒绝向公众披露该安全漏洞。

据说在最终同意于周二发出安全公告之前，该公司已就相关问题同 CISA 进行了反复讨论。现在，黑莓已经完成了 BadAlloc 安全漏洞的修复，并且正在敦促客户更新到最新版本的 QNX 软件。

庆幸的是，尽管 CISA 也发出了警告，但目前似乎并无迹象表明该漏洞有被人在野外积极利用。

转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。

今日评论网友评论仅供其表达个人看法，并不表明网站立场。