本田和讴歌汽车受千年虫影响，时钟倒退到2002年-低调大师

本田和讴歌汽车受千年虫影响，时钟倒退到2002年

2022-01-06 574

据 Bleepingcomputer消息，日本本田及旗下讴歌汽车受到 Y2K22 漏洞影响，导致导航系统时钟被重置为2002年1月1日，且目前无法调整至正确的时间。

据受到影响的车主称，从2022年1月1日开始，导航系统日期就自动跳转为2002年1月1日，不同地区及不同车型的具体时间又不一样，存在2小时的时间差，如12:00、2:00、4:00等等。

Y2K22 漏洞几乎影响了所有旧车型，包括本田的Pilot、Odyssey、CRV、Ridgeline、Odyssey和讴歌的MDX、RDX、CSX以及TL车型。

虽然目前尚不清楚造成该漏洞的原因，但在上周末，微软的Exchange也受到了千年虫漏洞的影响，导致电子邮件账户被冻结，无法发送邮件。

微软的漏洞是由于日期被存储在一个int32变量中，该变量只能容纳2,147,483,647的最大数值。然而，2022年的日期在跳转至2022年1月1日时的最小值为2,201,010,001，最终导致软件崩溃。

本田和讴歌汽车系统中出现的漏洞很可能也是这个原因，但本田客户服务部在回复车主时却表示，这可能不是同一个问题，并且该漏洞应该会在 2022 年 8 月得到自动修复。

“我们的工程师正在调查这个问题，他们认为这可能与NAVI 时钟问题有关，当日期滚动到8月时它会自行解决，目前工程师们正在寻找对策尽快纠正它。”

本田和讴歌是否真的会让车主等待7个月的时间才能修复这一漏洞，本田及讴歌汽车官方也并未透露更多的漏洞信息及修复方案，但他们应该会通过发布新版本的导航系统来解决这一问题。

参考来源：

https://www.bleepingcomputer.com/news/technology/honda-acura-cars-hit-by-y2k22-bug-that-rolls-back-clocks-to-2002/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/698151.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Aquatic Panda利用Log4Shell漏洞攻击学术机构

名为Aquatic Panda的网络犯罪分子是一个利用Log4Shell漏洞的最新高级持续威胁组织(APT)。根据周三发布的研究报告，CrowdStrike Falcon OverWatch的研究人员最近在一次针对大型未公开学术机构的攻击中，在易受攻击的VMware安装上扰乱了使用Log4Shell漏洞利用工具的威胁参与者。 CrowdStrike报告的作者本杰明·威利(Benjamin Wiley)写道：“Aquatic Panda具有情报收集和工业间谍活动的双重使命。”Wiley表示，研究人员发现了与目标基础设施相关的可疑活动。“这导致OverWatch在日常操作期间寻找与VMware Horizon Tomcat Web服务器服务相关的异常子进程。” 研究人员表示，OverWatch迅速将该活动通知了组织，以便目标可以“开始他们的事件响应协议”。 CrowdStrike等安全公司一直在监测一个名为CVE-2021-44228(俗称Log4Shell)的漏洞的可疑活动，该漏洞于12月初在Apache的Log4j日志库中被发现，并立即受到攻击者的攻击。不断扩大的攻击面由于Log...

2022-01-06

553

美联邦贸易委员会(FTC)警告称，如果美国企业未能保护客户数据免受Log4Shell(广泛使用的Log4j Java日志库中的一个零日漏洞)的影响，那么可能要面临法律后果。在本周的一份警报中，改消费者保护机构警告称，12月首次发现的这个“严重”漏洞正在被越来越多的攻击者利用，另外还对数百万消费者产品构成“严重风险”。这封公开信敦促各组织缓解该漏洞以减少对消费者造成伤害的可能性并避免潜在的法律行动。该机构说道：“当漏洞被发现和利用时，它有可能造成个人信息的丢失或泄露、财务损失和其他不可逆转的伤害。采取合理措施减轻已知软件漏洞的责任牵涉到法律，包括《联邦贸易委员会法》和《格雷姆-里奇-比利雷法案》。至关重要的是，依赖Log4j的公司及其供应商现在就要采取行动以减少对消费者造成伤害的可能性并避免来自FTC的法律行动。” FTC强调了Equifax的案例，该公司曾在2017年因没有修补一个已知的Apache Struts缺陷导致1.47亿消费者的敏感信息被泄露。该信用报告机构随后同意支付7亿美元以此跟该机构和个别州达成和解。 “FTC打算利用其充分的法律权力追究那些未能采取合理措施保护消...

2022-01-06

528

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。