







QNAP اعلام کرده هفت آسیبپذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آنها برای هک دستگاههای NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیبپذیریها بخشهایی از سیستمعاملها و اپلیکیشنهای QNAP را تحتتأثیر قرار میدهند: در سطح سیستمعامل: QTS و QuTS hero (CVE-2025-62847,

شرکت QNAP، یک آسیب پذیری بحرانی روز صفر (CVE-2024-50388) را که در رقابت Pwn2Own Ireland 2024 در دستگاه TS-464 NAS کشف شده بود، پچ کرد. این آسیب پذیری ناشی از یک باگ تزریق فرمان سیستم عامل در نسخه 25.1.X محصول HBS 3 Hybrid Backup Sync است. یک مهاجم از راه

مسابقات Pwn2Own Ireland 2024 طی چهار روز از ۲۲ تا 25 اکتبر ۲۰۲۴ در ایرلند برگزار شد و شرکت کنندگان با کشف بیش از 70 آسیب پذیری روز صفر، بیش از یک میلیون دلار جایزه دریافت کردند! شرکت کنندگان در این دوره از مسابقات توانستند اکسپلویتهایی را برای دوربینها، چاپگرها،

شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر میگذارند، منتشر کرد. برخی از این نقصها میتوانند به منظور اجرای کد در دستگاههای ذخیره سازی متصل به

QNAP اعلام کرده هفت آسیبپذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آنها برای هک دستگاههای NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیبپذیریها بخشهایی از سیستمعاملها و اپلیکیشنهای QNAP را تحتتأثیر قرار میدهند: در سطح سیستمعامل: QTS و QuTS hero (CVE-2025-62847,

شرکت QNAP، یک آسیب پذیری بحرانی روز صفر (CVE-2024-50388) را که در رقابت Pwn2Own Ireland 2024 در دستگاه TS-464 NAS کشف شده بود، پچ کرد. این آسیب پذیری ناشی از یک باگ تزریق فرمان سیستم عامل در نسخه 25.1.X محصول HBS 3 Hybrid Backup Sync است. یک مهاجم از راه

مسابقات Pwn2Own Ireland 2024 طی چهار روز از ۲۲ تا 25 اکتبر ۲۰۲۴ در ایرلند برگزار شد و شرکت کنندگان با کشف بیش از 70 آسیب پذیری روز صفر، بیش از یک میلیون دلار جایزه دریافت کردند! شرکت کنندگان در این دوره از مسابقات توانستند اکسپلویتهایی را برای دوربینها، چاپگرها،

شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر میگذارند، منتشر کرد. برخی از این نقصها میتوانند به منظور اجرای کد در دستگاههای ذخیره سازی متصل به
