首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
QNAP紧急修复7个Pwn2Own 2025漏洞:涉0day攻击风险

QNAP紧急修复7个Pwn2Own 2025漏洞:涉0day攻击风险

热心网友
28
转载
2025-11-19

在备受瞩目的Pwn2Own赛事现场,Summoning Team、DEVCORE、Team DDOS以及CyCraft实习生团队等多家顶尖安全研究队伍,成功演示了针对多个系统的漏洞利用过程。

QNAP已紧急发布安全通告,针对知名黑客大赛Pwn2Own Ireland 2025中成功攻陷其网络附加存储(NAS)设备的七项零日漏洞推出修复补丁。此次全面更新覆盖了核心操作系统与关键应用程序中的安全缺陷,包括重要的备份工具与恶意软件清除程序等组件。

来自全球的多支精英安全团队在Pwn2Own竞技场上接连完成漏洞攻防演示,展现出卓越的技术实力。

漏洞影响范围与修复方案

1. 核心操作系统:QTS与QuTS hero

QNAP主流操作系统中发现多个安全漏洞(CVE-2025-62847、CVE-2025-62848、CVE-2025-62849)。尽管官方未提供具体的CVSS评分,但结合零日漏洞特性与赛事攻陷事实来看,这些漏洞可能导致远程代码执行和敏感数据泄露等高风险威胁。

2. 备份与数据保护应用

两款核心数据保护工具存在安全漏洞:

HBS 3混合备份同步工具(CVE-2025-62840、CVE-2025-62842):该关键备份应用修复了多处安全缺陷。由于此工具处理所有备份任务,相关漏洞可能使攻击者获取历史数据和远程备份目标。26.1.x及更早版本用户需升级至HBS 3 Hybrid Backup Sync 26.2.0.938或更高版本。Hyper Data Protector(CVE-2025-59389):这款专业数据保护工具的漏洞已在2.2.4.1及后续版本中完成修复。

3. 恶意软件清除工具(CVE-2025-11837)

QNAP安全工具Malware Remover中发现零日漏洞。6.6.x版本用户需升级至Malware Remover 6.6.8.20251023或更新版本。

这些漏洞已在受控环境中证实可被利用,意味着现实攻击者能快速将这些技术整合进攻击活动。鉴于NAS设备存储数据的高价值性,QNAP用户应立即安装固件和应用更新。

来源:https://www.51cto.com/article/829304.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

国内AI红队首秀谋乐Elliot引领人机攻防新纪元
AI资讯
国内AI红队首秀谋乐Elliot引领人机攻防新纪元

网络安全的战场,正在经历一场静默但深刻的革命。AI技术的渗透,早已不是纸上谈兵,它正从根本上改写攻防双方的博弈规则。最近,上海谋乐网络科技有限公司(BUGBANK)的一场新品发布会,将这种“AI对AI”的对抗模式,从概念推向了实战前沿。 一个不容忽视的趋势是,网络安全的竞争核心,正从过去的人力与经验

热心网友
05.20
Linux CUPS打印系统高危漏洞可零点击获取root权限
AI资讯
Linux CUPS打印系统高危漏洞可零点击获取root权限

近日,Linux生态系统中一项基础且至关重要的服务——打印服务CUPS被披露存在高危安全漏洞。根据网络安全媒体cyberkendra的报道,攻击者无需任何身份凭证,即可通过远程方式执行恶意代码,并最终获取系统的最高root权限。 这组漏洞由安全研究员Asim Manizada在人工智能工具的辅助下发

热心网友
05.20
360首次披露全球高危漏洞挖掘智能体
AI资讯
360首次披露全球高危漏洞挖掘智能体

最近安全圈有个挺值得关注的消息:360自主研发的漏洞挖掘智能体,成功揪出了两个潜伏多年的“大家伙”——一个是Windows内核提权漏洞,另一个是Office远程代码执行漏洞。这两个漏洞可不是小打小闹,影响范围覆盖全球超过10亿的Windows和Office用户,从个人电脑到政企办公系统,甚至关键基础

热心网友
05.19
Linux Dirty Frag 漏洞紧急预警 运行程序可提权暂无补丁
业界动态
Linux Dirty Frag 漏洞紧急预警 运行程序可提权暂无补丁

就在“Copy Fail”漏洞的余波尚未平息之际,Linux内核安全领域再次遭遇重击。一个被命名为“Dirty Frag”的本地权限提升漏洞被公开披露,其威胁等级被安全专家评估为“核弹级”。与需要复杂前置条件的漏洞不同,任何本地用户理论上都可以通过运行一个利用程序,在短时间内获得系统的最高管理员权限

热心网友
05.16
Linux 高危漏洞爆发!普通用户可直接提权 root
业界动态
Linux 高危漏洞爆发!普通用户可直接提权 root

Linux 安全警报:一个稳定、隐蔽且极易利用的本地提权漏洞 最近,Linux安全领域曝出一个必须拉响最高级别警报的漏洞。它的代号是“Copy Fail”,编号CVE-2026-31431。这可不是那种需要复杂前置条件、利用起来看运气的“理论型”漏洞,而是一个能在本地稳定触发、一击即中的权限提升漏洞

热心网友
05.06

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

刑事案件电子数据取证密码获取程序拟明确
业界动态
刑事案件电子数据取证密码获取程序拟明确

公安部就电子数据取证规则公开征求意见,拟将网络安全等行政案件纳入适用范围,并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序,需经严格审批并保障当事人权利。配套法律文书也同步优化,以构建更规范且注重权利保障的取证体系。

热心网友
05.23
小鹏G9降价12万背后何小鹏的豪赌与挑战
业界动态
小鹏G9降价12万背后何小鹏的豪赌与挑战

理想L9和LIvis的定价策略刚掀起波澜,小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说,这叫“9系的产品,8系的价格”。 这12万元的下调,效果堪称立竿见影。发布会次日,小鹏集团港股股价一度大涨超8%。更关键的是市场订单:上市12小

热心网友
05.23
魏建军感谢于东来支援环塔拉力赛 红牛千箱胖东来厨师助阵
业界动态
魏建军感谢于东来支援环塔拉力赛 红牛千箱胖东来厨师助阵

5月21日,环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地,与参赛车手及后勤团队进行了深度交流。据悉,于东来此次自驾越野之旅已历时一月,随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比,他对以长城汽车为代表的国产越野车品质给

热心网友
05.23
2026年比特币官方APP下载入口及官网安全访问指南
web3.0
2026年比特币官方APP下载入口及官网安全访问指南

比特币官方入口在哪里?一个核心门户的权威指南 说起比特币,很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清:比特币本质上是一种去中心化的全球数字货币,它不属于任何一家公司或机构,而是由一个庞大的、遍布全球的社区共同维护。因此,它并没有传统意义上由某个企业运营的“官方网站”

热心网友
05.23
蚂蚁开源万亿参数思考模型Ring-2.5-1T详解
AI资讯
蚂蚁开源万亿参数思考模型Ring-2.5-1T详解

Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上,追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日,蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型,这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构

热心网友
05.23