2014-08-07

Synology 又被破台了...


臺灣出現NAS勒索軟體災情,群暉證實舊版DSM漏洞釀災 | iThome

上次 Synology 被破台只有被拿來挖礦, 這次果然變成直接勒索現金了.

像S/Q/T牌這種低價位 NAS 的廠商常常會掛上一大堆和 NAS 無關的功能, 不過主要瞄準的市場客群電腦程度偏低, 不太會隨時更新韌體(更不用說是去看 TWCERT). 加上系統設計上還沒辦法直接發送或是讓進階使用者自己上 hotfix, 結果是沒一年就連續兩次被人走預設的管理 port 破台...

當初選擇 DIY 自己維護 NAS 而不是買現有產品, 怕的就是這種事...

沒有留言:

張貼留言

VMware ESXi 遠端線上升級 (upgrade from 6.0 to 6.5 with esxcli)

原本想說 ESXi 6.0 跑得好好的沒什麼問題, 上面的 FreeBSD 11.x 也順順跑, 沒想到升級到 12.x 就踩到大地雷... ESXi 6.0 的 vmxnet3 沒辦法在 FreeBSD 12.x上面用,升級上去以後回應時間會爆炸, 從本來的 〈1ms 變成 ...