















بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمیشوند و به روزرسانی دریافت نمیکنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی

شرکت تایوانی Synology با انتشار بیانیهای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت

شرکت Zyxel، چهارم ژوئن ۲۰۲۴، یک به روزرسانی امنیتی فوری برای رفع سه آسیب پذیری بحرانی منتشر کرده است که دستگاههای قدیمی NAS این شرکت را تحت تأثیر قرار میدهند. این آسیب پذیریها مربوط به NAS326 و NAS542 که به ترتیب نسخههای فریمور 5.21(AAZF.16)C0 و 5.21(ABAG.13)C0 و قدیمیتر را اجرا

شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر میگذارند، منتشر کرد. برخی از این نقصها میتوانند به منظور اجرای کد در دستگاههای ذخیره سازی متصل به

بیش از 60 هزار دستگاه NAS قدیمی متعلق به شرکت D-Link وجود دارد که دیگر توسط این شرکت پشتیبانی نمیشوند و به روزرسانی دریافت نمیکنند. علاه براین، این تعداد دستگاه در برابر یک نقص بحرانی تزریق فرمان و یک اکسپلویت در دسترس عمومی آسیب پذیر هستند. این آسیب پذیری بحرانی

شرکت تایوانی Synology با انتشار بیانیهای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت

شرکت Zyxel، چهارم ژوئن ۲۰۲۴، یک به روزرسانی امنیتی فوری برای رفع سه آسیب پذیری بحرانی منتشر کرده است که دستگاههای قدیمی NAS این شرکت را تحت تأثیر قرار میدهند. این آسیب پذیریها مربوط به NAS326 و NAS542 که به ترتیب نسخههای فریمور 5.21(AAZF.16)C0 و 5.21(ABAG.13)C0 و قدیمیتر را اجرا

شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر میگذارند، منتشر کرد. برخی از این نقصها میتوانند به منظور اجرای کد در دستگاههای ذخیره سازی متصل به
