紧急安全提醒！飞牛OS最新版仍然存在漏洞 请立即断开网络连接
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
飞牛OS v1.1.15 存在严重的 WebSocket 命令注入漏洞，建议用户立即断网并进行安全检查。黑客已利用该漏洞进行攻击，官方尚未确认安全性。
🔎
延伸解读
漏洞的严重性与影响
飞牛OS v1.1.15的WebSocket命令注入漏洞极具危险性，黑客已利用该漏洞进行攻击，导致部分设备沦为肉鸡。用户需意识到，若不及时断网，可能会面临数据泄露或设备被远程操控的风险。
官方响应与用户应对
尽管飞牛官方已发布新版本以修复漏洞，但未能确认安全性，且未发布详细的安全公告。用户应主动断开网络连接，并确保设备的Web管理界面不暴露在公网，以降低被攻击的风险。
安全检查的重要性
在断网后，用户应进行全面的安全检查，确保设备未被黑客控制。建议拔掉路由器与光猫的网线，避免任何公网连接，以便安全排查潜在的隐患，确保设备的安全性。
❓
Q&A
飞牛OS v1.1.15存在哪些安全漏洞？
飞牛OS v1.1.15存在严重的WebSocket命令注入漏洞。
用户应该如何保护自己的飞牛OS设备？
用户应立即断开飞牛OS设备的网络连接，并确保fnOS Web界面不暴露在公网。
黑客是如何利用飞牛OS的漏洞进行攻击的？
黑客通过伪造WebSocket请求中的签名，执行恶意命令来攻击设备。
飞牛官方对漏洞的响应是什么？
飞牛官方在1月22日发布了v1.1.15版修复漏洞，但未确认安全性，也未发布安全公告。
用户在发现异常后应该采取哪些步骤？
用户应拔掉路由器与光猫的网线，确保设备不连接公网，然后进行安全检查。
飞牛OS的漏洞被发现的时间是什么时候？
漏洞在1月19日被黑客发现，并在1月21日用户开始发现异常。
🏷️
