產品安全

近期國內網通設備大廠兆勤科技宣布，Zyxel成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）成員，值得關注的是，近年國際間越來越多廠商也看重並加入這項計畫，前年新增17個，去年新增40個，光是今年上半又增加29個。

Nomotion主要調查的是美國AT&T旗下U-verse服務所出售或租賃的Arris數據機，AT&T擁有客製這些數據機韌體的權限，但有些漏洞同時出現在Arris數據機的標準版韌體或客製化韌體中。