硬體權杖驗證軟體Thales SConnect爆重大漏洞,金融與政府舊版用戶恐有風險

iThome 新聞

Об этом предложении

仍在使用法國科技業者Thales旗下舊版硬體權杖驗證軟體SConnect的組織,需要留意CVE-2026-18397。這項漏洞的CVSS 4.0風險分數為9.4分,屬重大漏洞。使用者若透過瀏覽器載入攻擊者控制的惡意網頁內容,攻擊者可能利用漏洞在其電腦執行程式碼。SConnect曾用於環球銀行金融電信協會(SWIFT)的3SKey硬體權杖驗證。

Детали предложения

Провайдер: iThome 新聞
Источник: ithome-tw-rss
Балл: 57.06
Уверенность: 54%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

iThome TaiwanНаблюдение: 6 окт. 2026 г.Надёжность источника: 60%
硬體權杖驗證軟體Thales SConnect爆重大漏洞,金融與政府舊版用戶恐有風險. 仍在使用法國科技業者Thales旗下舊版硬體權杖驗證軟體SConnect的組織,需要留意CVE-2026-18397。這項漏洞的CVSS 4.0風險分數為9.4分,屬重大漏洞。使用者若透過瀏覽器載入攻擊者控制的惡意網頁內容,攻擊者可能利用漏洞在其電腦執行程式碼。SConnect曾用於環球銀行金融電信協會(SWIFT)的3SKey硬體權杖驗證。
Открыть источник

硬體權杖驗證軟體Thales SConnect爆重大漏洞,金融與政府舊版用戶恐有風險

Об этом предложении

Детали предложения

Источник данных

Реальные предложения. Полезные детали.