CVE-2021-32934: 重大なThroughTekバグにより、接続されたカメラへのアクセスが許可される可能性があります
新しいCISAアドバイザリは、ThroughTekのSDKに影響を与える重大なソフトウェアサプライチェーンの脆弱性について警告します (ソフトウェア開発キット). 欠陥, CVE-2021-32934として識別されたものは、オーディオおよびビデオストリームへの不適切なアクセスを取得するために悪用される可能性があります. その他の侵害シナリオには、脆弱ななりすましが含まれます…