Tom's Hardware· Bruno Ferreira ·· 1 天前AI 评分22
技术达人暴露的 Synology NAS 因 18 个月前的远程代码执行漏洞遭勒索软件攻击
Tech whiz's internet-accessible Synology NAS gets bit by ransomware attack from 18-month-old remote code execution flaw
AI 导读
一位 Reddit 用户因 Synology DS918+ NAS 的 web 接口暴露于互联网且未及时更新安全补丁，遭利用 CVE-2024-10441 漏洞的勒索软件攻击。该设备使用 mdraid 文件系统，用户通过 Proxmox 机器检查数据未丢失。Synology 未提供自动更新渠道，关键安全补丁需手动安装，且用户可能未关注安全公告。
来源：Tom's Hardware · tomshardware.com