bestwing 最近的时间轴更新 bestwing 最近的时间轴更新 |
bestwingV2EX 第 435421 号会员，加入于 2019-08-12 15:00:13 +08:00 |
bestwing 最近回复了
12 天前 回复了 EyebrowsWhite 创建的主题 › 信息安全 › 飞牛的影响面比想象的大很多 |
https://club.fnnas.com/forum.php?mod=viewthread&tid=53420
2 月 1 日的公告
近日，飞牛技术团队在安全巡检与用户反馈分析过程中，发现部分设备在公网环境下，存在异常访问风险。受影响设备在提供网络服务的过程中，可能因外部异常流量导致系统及部分应用稳定性受到影响。
针对该异常行为，此前我们已于第一时间推送了 1.1.15 版本安全更新，并向全体用户发出了升级通知，阻断异常行为。
经深入分析，此次攻击行为具有明显针对 fnOS 的定向属性，且采用了多维度复合型攻击手法。过去一周，技术团队已紧急排查大量异常设备，持续追踪木马样本及其变种并展开深度分析。目前，安全团队已完成对该攻击链路的逆向工程，并发布系统安全更新以阻断此类攻击行为。
请您尽快升级至 1.1.18 最新版本，补丁安装完成后无需额外配置，即可有效提升设备安全性及系统稳定性。
我们对本次事件可能造成的不便深表歉意。在追查木马过程中，我们发现了自身代码的一些疏漏。未来，飞牛将持续加大安全投入，定期开展安全**与系统优化，直面大小漏洞，让系统更加健壮。同时，建议在 NAS 设备开放公网访问权限时，优先采用安全访问方式（加密隧道/2FA 验证/开启防火墙等），以进一步降低潜在安全风险。
与此同时，为更好地保障用户安全，飞牛将成立安全快速响应团队，第一时间处理用户反馈的漏洞，筑牢产品安全防线。欢迎广大用户通过官方渠道积极提交安全问题与建议，对于首次有效反馈的漏洞，将提供相应激励。
安全漏洞反馈入口：
https://trim-nas.feishu.cn/share/base/form/shrcnYhRB4ryb9K8Te9GEqeRYYe
安全问题联系邮箱：
[email protected]
感谢每一位用户的理解、耐心与监督。
广州铁刃智造技术有限公司
2026 年 2 月 1 日
---- 分割 ----
你批量扫描发现公网有很多不升级，这和官方有啥关系 ？
2 月 1 日的公告
近日，飞牛技术团队在安全巡检与用户反馈分析过程中，发现部分设备在公网环境下，存在异常访问风险。受影响设备在提供网络服务的过程中，可能因外部异常流量导致系统及部分应用稳定性受到影响。
针对该异常行为，此前我们已于第一时间推送了 1.1.15 版本安全更新，并向全体用户发出了升级通知，阻断异常行为。
经深入分析，此次攻击行为具有明显针对 fnOS 的定向属性，且采用了多维度复合型攻击手法。过去一周，技术团队已紧急排查大量异常设备，持续追踪木马样本及其变种并展开深度分析。目前，安全团队已完成对该攻击链路的逆向工程，并发布系统安全更新以阻断此类攻击行为。
请您尽快升级至 1.1.18 最新版本，补丁安装完成后无需额外配置，即可有效提升设备安全性及系统稳定性。
我们对本次事件可能造成的不便深表歉意。在追查木马过程中，我们发现了自身代码的一些疏漏。未来，飞牛将持续加大安全投入，定期开展安全**与系统优化，直面大小漏洞，让系统更加健壮。同时，建议在 NAS 设备开放公网访问权限时，优先采用安全访问方式（加密隧道/2FA 验证/开启防火墙等），以进一步降低潜在安全风险。
与此同时，为更好地保障用户安全，飞牛将成立安全快速响应团队，第一时间处理用户反馈的漏洞，筑牢产品安全防线。欢迎广大用户通过官方渠道积极提交安全问题与建议，对于首次有效反馈的漏洞，将提供相应激励。
安全漏洞反馈入口：
https://trim-nas.feishu.cn/share/base/form/shrcnYhRB4ryb9K8Te9GEqeRYYe
安全问题联系邮箱：
[email protected]
感谢每一位用户的理解、耐心与监督。
广州铁刃智造技术有限公司
2026 年 2 月 1 日
---- 分割 ----
你批量扫描发现公网有很多不升级，这和官方有啥关系 ？
1 月 11 日 回复了 baiduyixia 创建的主题 › 问与答 › 边亮关于鱼皮打脸视频你看了吗？ |
@murmur 小米云控是不是他做的我不清楚，我只知道我 360 漏洞研究院的朋友被他找过，美名其曰都是工作，然后让他帮忙干活做视频
2025 年 10 月 27 日 回复了 bladeRunner2049 创建的主题 › 推广 › 实用的玩具 |
等抽一个
2025 年 6 月 21 日 回复了 baiduyixia 创建的主题 › 问与答 › 边亮关于鱼皮打脸视频你看了吗？ |
2024 年 3 月 14 日 回复了 sunway910 创建的主题 › 云计算 › 请问大家有没有什么好的云管平台推荐？ |
要开源的吗
2024 年 3 月 14 日 回复了 13240284671 创建的主题 › 程序员 › 上次发卡密，让 v 友门帮我，被一个 v 友全部刷完了 |
纯好奇的问一句,放大图片也算一次绘画次数吗?
2023 年 11 月 6 日 回复了 hewr 创建的主题 › 宽带症候群 › 腾讯大王卡，老用户不如狗 |
@zhusimaji 有后续踢我一下
2023 年 11 月 6 日 回复了 hewr 创建的主题 › 宽带症候群 › 腾讯大王卡，老用户不如狗 |
@fenfire 你这个是什么卡
2020 年 7 月 1 日 回复了 tocherrygo 创建的主题 › 信息安全 › 现在国内做安全的都这么肆无忌惮吗？发现有漏洞就直接提交公布？ |
有几个疑问：
1 、平台告知你之后直接公布了漏洞详情，还是做了漏洞预警
2 、这是什么平台，个人觉得这平台流程不对阿，应该是平台的问题吧，正常是要 白帽子发现漏洞提交平台，然后平台通知厂商，厂商修复漏洞，然后在一段时间之后做漏洞披露，这才是正常流程。
1 、平台告知你之后直接公布了漏洞详情，还是做了漏洞预警
2 、这是什么平台，个人觉得这平台流程不对阿，应该是平台的问题吧，正常是要 白帽子发现漏洞提交平台，然后平台通知厂商，厂商修复漏洞，然后在一段时间之后做漏洞披露，这才是正常流程。
Select Language