home.social

#cleartext — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #cleartext, aggregated by home.social.

  1. GitHub is a dumpster fire of unreliability and now this. Has anyone checked on Microsoft? Are they okay?

    Microsoft Edge Stores All Saved Passwords in Cleartext Process Memory at Launch
    cybersecuritynews.com/microsof

    #infosec #cybersecurity #edge #microsoft #msedge #cleartext

  2. Linksys Velop routers send Wi-Fi passwords in plaintext to US servers

    Link
    📌 Summary:

    根據Testaankoop的調查,發現兩款Linksys路由器正在以明文的方式將Wi-Fi登入資訊傳送到位於美國的亞馬遜(AWS)伺服器,包括Linksys Velop Pro 6E和Velop Pro 7這兩款mesh路由器。這個漏洞讓攻擊者能夠攔截傳輸過程中的Wi-Fi網路名稱(SSID)和密碼,從而進行竊聽和惡意攻擊。儘管Testaankoop多次向Linksys提出警告,但該公司並未採取有效措施,直到Testaankoop再次聯絡後才進行了更新,但仍未解決問題。這個問題可能源於Linksys固件中使用的第三方軟體,但無論如何,這種漏洞仍然存在,即使是最新的Linksys 7 Pro,都無法避免。研究人員建議消費者不要購買這些路由器,因為存在嚴重的網路入侵和資料損失的風險。

    🎯 Key Points:

    Testaankoop發現兩款Linksys路由器在明文中將Wi-Fi登入資訊傳送到AWS伺服器,包括Linksys Velop Pro 6E和Velop Pro 7。
    這個漏洞讓攻擊者能夠攔截SSID和密碼,進行竊聽和惡意攻擊。
    Testaankoop多次向Linksys提出警告,但該公司未採取有效措施。
    更新後的固件仍無法解決問題。
    這個問題可能源於Linksys固件中使用的第三方軟體,但無論如何,這種漏洞仍然存在。
    研究人員建議不要購買這些路由器,並建議用戶更改Wi-Fi網路名稱和密碼。

    #Linksys #router #meshnetworking #dataprotection #cybersecurity #vulnerability #AWS #thirdpartysoftware #SSID #password #cleartext #plaintext #man-in-the-middle #attack #firmware #security #wiring #hacking #officeenvironments #Patagonia #AI #privacyviolation #classactionlawsuit #Snowflake #MFA #databreaches

    🔖 Keywords:

    #Linksys #router #meshnetworking #dataprotection #cybersecurity #vulnerability #AWS #thirdpartysoftware #SSID #password #cleartext #plaintext #man-in-the-middle #attack #firmware #security #wiring #hacking #officeenvironments #Patagonia #AI #privacyviolation #classactionlawsuit #Snowflake #MFA #databreaches