威聯通QNAP的網路儲存設備緊急更新

隨著NAS的風行，相關的安全性問題也隨之浮上檯面。
先前群暉Synology的網路儲存設備NAS，在二月的時候先被利用漏洞當挖礦機，八月的時候再被利用DSM的漏洞，變成勒索軟體SynoLocker的綁架目標。
如今另外一個大廠威聯通QNAP的網路儲存設備，也緊急發佈漏洞修補公告
http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=341
請各家有使用NAS的人，要特別注意韌體的更新，尤其是有對外開放連線的人更是要盡快更新！

官方發佈消息：

• 2014.08.06 Synology® 建議用戶更新，防止勒索軟體 SynoLocker 影響舊版本 DSM
• 2014-09-29  威聯通科技釋出新版 QTS 韌體，修復 GNU Bash 安全漏洞
• 2014-10-02  威聯通科技釋出 Qfix 1.0.1 修復更多 GNU Bash 安全漏洞

群暉NAS漏洞事件

有群暉NAS的人，請務必進行DSM更新，不然就被人當作跳板或是挖礦機

版本: 4.3-3827 (2014/2/14) 更新紀錄

1. 此更新會修復系統，並移除系統因弱點 (CVE-2013-6955, CVE-2013-6987) 被植入的惡意軟體。
2. 加強 SMB 2 檔案服務與使用 Mac OS X 10.9 進行檔案傳輸時的相容性。
3. 修正 SFTP 服務啟用時會占用過多記憶體的問題。
4. 需要安裝此更新才能繼續使用 QuickConnect 和推播通知服務。

群暉台灣官方網頁：http://www.synology.com/zh-tw