10月,我们参加了2024年Pwn2Own爱尔兰站,并成功利用Synology DiskStation DS1823xs+以root身份远程执行代码。此漏洞已修复,编号为CVE-2024-10442。...
Synology 网络文件系统漏洞允许读取任何文件
Synology 的 DiskStation Manager (DSM) 软件中发现了一个严重的安全漏洞。此漏洞允许远程攻击者在未经适当授权的情况下通过网络文件系统 (NFS) 服务读取任意文件。该漏...
利用空字节写入漏洞攻击 Synology DiskStation
【翻译】Exploiting the Synology DiskStation with Null-byte Writes 在 Synology DS1823xs+ NAS 上实现 root 权限的远...
Synology 邮件服务器让远程攻击者篡改系统配置
关键词安全漏洞网络安全研究人员日前在Synology Mail Server中发现一个被追踪为CVE-2025-2848的中度严重级别漏洞。此次漏洞影响面广泛,涉及多款流行版本,可能导致数据安全性问题...
如何来增强 Synology NAS 的安全性?
点击上方蓝字,关注我们介绍:如何让群晖NAS更安全呢,这里整理了一些安全方面的设置,大家可以进行参考。 以DSM7.2.2系统版本为例。 ▼启用安全顾问 安全顾问是群晖DSM系统中内置的应用程序,可以...
IOT安全初学者最友好的漏洞之一:群辉Synology NAS Audio Station 套件未授权 RCE
1.背景最近突然想学一下IOT的内容,找来找去也没什么特别有意思的复习内容,果断就选择该NAS漏洞复现学习一下,利用主要参考文章:https://pocs.app/2021/06/10/2021061...
Synology 紧急发布 Pwn2Own 零日漏洞补丁
网络附加存储 (NAS) 设备制造商 Synology 已修复了 Pwn2Own 黑客竞赛中被利用的两个关键零日漏洞。 Midnight Blue 安全研究员在该公司的 Synology Photos...
Synology:速修复零点击RCE漏洞,影响数百万 NAS 设备
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Synology 已修复影响 DiskStation 和 BeePhotos 的一个严重漏洞,可导致远程代码执行后果,编号是CVE-2024-1044...
紧急预警!Synology NAS 零点击漏洞曝光,数百万用户面临威胁!
各位朋友,如果你正在使用 Synology NAS 网络存储设备,请务必提高警惕!最近,安全研究人员发现了一个严重的零点击漏洞,可能影响全球数百万台 Synology NAS 设备,攻击者无需任何用户...
零点击漏洞可能使数百万流行存储设备遭受攻击
一组荷兰研究人员发现,全球数百万个人和企业使用的用于存储文档的流行设备和应用程序容易受到零点击漏洞的影响。https://www.midnightblue.nl/research/riskstatio...
【PoC】Synology TC500 和 BC500 摄像头存在严重漏洞,可获取 Shell
https://www.synacktiv.com/publications/exploiting-a-blind-format-string-vulnerability-in-modern-bina...
Pwn2Own:从 WAN 转到 LAN 攻击 Synology BC500 IP 摄像头
part1的部分请参考:执行摘要Claroty Team82 参与了去年秋季在多伦多举办的 Pwn2Own 2023 物联网黑客大赛,并成功利用了 TP-Link ER605 路由器和 Synolog...