QNAP 敦促客户立即更新，以避免危险的安全漏洞

我们发现了一个新的漏洞，该漏洞会影响运行最新版本操作系统的 QNAP 客户：QTS 5.0.1 和 QuTS Hero h.5.0.1，但不用担心，应用此补丁就可以了。

据称，该漏洞允许威胁行为者注入恶意代码，通用漏洞评分系统 (CVSS) 评分为 9.8 分（满分 10 分），这表明该漏洞至关重要。

我们不确定如果发生网络攻击会产生什么影响，但 QNAP 敦促其客户及时了解最新情况并立即修补。

威联通安全补丁

该漏洞的代号为 CVE-2022-27596，在公司的网站上被标记为“已解决” 官网（在新标签页中打开），其中详细介绍了用户如何检查固件升级。

QNAP NAS 用户应导航至控制面板 > 系统 > 固件更新，然后选择实时更新下的检查更新。用户还可以通过从支持 > 下载中心下载固件来执行手动更新。

该漏洞已在以下版本中修复：

这并不是威联通客户第一次被敦促采取行动防止网络攻击。事实上，该公司经常受到攻击。也就是说，在大多数情况下，它对漏洞攻击做出了迅速响应并及时发布了补丁，让用户放心，因为它致力于保护他们的数据。

此外，不幸的是，NAS 攻击很常见，我们敦促所有设备类型的用户尽最大努力保护他们的数据。其中包括使用强凭据和身份验证，以及使用 VPN 和防火墙等。