NAS 存在被入侵控制风险,华硕爱速特 ASUSTOR 敦促用户立即更新修复应用

2 月 8 日消息,华硕旗下网络存储品牌爱速特 ASUSTOR(注:旧称“华芸”)近日发布安全公告,敦促其 NAS 等设备的用户立即将 Surveillance Center 监控中心应用升级至最新版本,以避免攻击者利用旧版应用漏洞获得控制权限。

▲ 爱速特 AS3304T v2 NAS,图源爱速特官网

根据爱速特英文官网上的公告,“Surveillance Center 应用正在推送一个紧急更新,以应对软件中检测到的严重漏洞,该漏洞可能允许攻击者提升权限并获得对设备的控制,从而在 ADM(操作系统)上执行代码以安装恶意软件。此更新修复了该基础漏洞。爱速特强烈建议所有 Surveillance Center for ADM 应用的用户尽快安装最新版本,以最大限度地降低自身被恶意软件感染的风险。爱速特亦建议采取额外的安全措施,以防范恶意软件的潜在危害。”

爱速特官方还提醒用户务必采取以下措施以提高安全性:

  • 修改密码,提高密码强度。

  • 更改系统 HTTP 和 HTTPS 通讯端口(不使用默认 8000 及 8001)。

  • 若无 SSH、SFTP 服务之使用需求,请勿启用。如需使用,请于使用完毕后立即关闭该服务。

  • 请定期执行数据备份及创建快照。

  • 启用风险 IP 侦测功能。

Published by

风君子

独自遨游何稽首 揭天掀地慰生平