警示!QNAP QTS 操作系统和应用程序中存在高危漏洞

💡 原文中文,约1500字,阅读约需4分钟。
📝

内容提要

QNAP Systems发布了两个关键命令注入漏洞的安全警告,可能导致严重影响,管理员需要尽快更新QTS、QuTS hero或QuTScloud。

🎯

关键要点

  • QNAP Systems 发布了两个关键命令注入漏洞的安全警告。
  • 第一个漏洞 CVE-2023-23368,严重性评级为 9.8,影响多个 QTS 版本。
  • 第二个漏洞 CVE-2023-23369,严重性评级为 9.0,影响多个 QTS 版本。
  • 管理员需尽快更新 QTS、QuTS hero 或 QuTScloud。
  • 命令执行漏洞可能导致数据被窃取或加密,网络犯罪分子可能索要赎金。
  • QNAP 设备曾多次成为勒索软件攻击的目标,用户应尽快进行安全更新。
➡️

继续阅读