网络安全研究机构Trustwave就发现，华硕旗下的RT-AC1900P路由器有两个比较重大的安全漏洞，涉及到路由器的固件升级。一旦被利用的话，所有经由此路由进行的网络通信以及使用它们的设备都会被完全截取。

第一个漏洞CVE-2020-15948是一个缺乏证书认证的漏洞。RT-AC1900P原本是透过使用GNU Wget来从华硕的服务器获取固件升级的。使用SSH来登录并且用Linux/Unix的“grep”指令可以在系统档案里找到这个漏洞的元凶字符串“-no-check-certificate”。

这个字符串表示在Wget获取固件升级時可以无视沒有安全证书就安装更新，因此攻击者可以利用这点来伪造一个不被信任的证书并且在目标用户的路由中安装恶意档案。不过要做到这点，攻击者必须要先连接到目标路由器上才能够发行中间人攻击，也就是说要在路由附近才行。

第二个漏洞CVE-2020-15499是一个在Web Management界面中的XSS跨站脚本攻击漏洞，同样也是与固件升级相关。Trustwave的安全研究经理Martin Rakhmanov表示:

“发行说明页面在呈现给用户之前没有正确地转义页面的内容。这意味着在攻击者可以利用中间人攻击得出的结果，并且将其与任意JavaScript代码执行一起使用来攻击合法的管理员。”

华硕在固件版本3.0.0.4.385_20253中已经修复了这两个漏洞，因此所有在用RT-AC1900P路由器但是固件版本较旧的用户，出于安全的考虑最好把固件升级一下。

OCZ Vector 2.0版固件升级说明：

　　·修正了意外断电情况下固件出错导致系统不认SSD的bug。 　　·提升SATA计时，在部分平台上偶有间歇性的检测问题。 　　·提升与部分USB 3.0外设的兼容性。 　　·针对移动平台做了额外的互动性提升。

OCZ Vector 2.0版固件升级地址：点这里

　　如果不熟悉OCZ固件升级方法，可以参考我们之前的OCZ固件升级教程。

　　多位完成三星固件升级的Galaxy Note 2用户的描述道：

　　-升级之前可以使用7.5个小时，但升级之后只有6.5-7个小时。

　　-电池续航变化非常明显。

　　-不是非常确定，电池续航缩短5-10%。

　　-电池消耗比4.1.1更快，但之前的Exynos处理器漏洞解决了。

　　-升级前可以使用8小时，现在只有6.5个小时。

　　-现在只能待机24小时，之前则是36+，媒体扫描器服务似乎是罪魁祸首。

　　三星目前并未对此发表任何评论，但我们希望Android 4.2.1/4.2.2更新能够早点到来。