- 2023-12-01 Zyxel針對NAS設備修復了多項漏洞,請盡速確認設備狀態並評估更新!
兆勤科技(Zyxel)於11月底釋出修補旗下NAS設備的多項漏洞,IBM X-Force研究員調查發現CVE-2023-4473命令注入漏洞,可能允許未經身份驗證的遠程攻擊者透過發送特製的URL來執行某些作業系統命令,由於NAS設備中的漏洞容易遭受到殭屍網路的利用以及勒索病毒的威脅,請管理者盡速確認設備狀態並評估更新!
【HELP NET SECURITY】 - 2023-11-07 QNAP又傳嚴重RCE漏洞,請盡速確認設備狀態並更新修補程式!
QNAP(威聯通科技)公布了兩個嚴重的指令注入漏洞,影響多個QTS作業系統與附加於NAS上的應用程式,QNAP設備過去曾為大規模勒索軟體組織鎖定的目標,請盡速確認設備狀態並更新修補程式。
【BLEEPINGCOMPUTER】