News QNAP、Pwn2Ownで悪用された7つのNASゼロデイ欠陥を修正
QNAPは、Pwn2Own Ireland 2025コンペティションでセキュリティ研究者がQNAPネットワーク接続ストレージ（NAS）デバイスをハッキングするために悪用した7件のゼロデイ脆弱性を修正した。 この欠陥はQNAPのQTSおよびQ...
NAS
News 
News Critical WD My Cloud bug allows remote command injection
Western Digital has released firmware updates for multiple My Cloud NAS models to patch a critical-severity vulnerabilit...
News NASデバイスを攻撃するランサムウェア集団「Diskstation」を警察が殲滅
国際的な法執行活動により、「Diskstation」として知られるルーマニアのランサムウェア・ギャングが解体され、ロンバルディア地方の複数の企業のシステムが暗号化され、事業が麻痺した。 コードネーム「Operation Elicius」と呼...
News QNAP addresses critical flaws across NAS, router software
QNAP has released security bulletins over the weekend, which address multiple vulnerabilities, including three critical ...
News EoL D-LinkのNASデバイスの重大なバグが攻撃に悪用される
D-Linkのネットワーク接続ストレージ（NAS）デバイスの製造終了モデルの複数に影響する重大な脆弱性が、公開されている悪用コードによって攻撃者に狙われている。 CVE-2024-10914として追跡されているこのコマンドインジェクションの...
News D-Link、6万台の旧型NASデバイスに影響する重大な欠陥を修正せず
D-Linkのネットワーク接続型ストレージデバイスのうち、使用期限を迎えた60,000台以上に、コマンドインジェクションの脆弱性があり、悪用方法が公開されている。 この脆弱性は、CVE-2024-10914 として追跡されており、深刻度はク...
News Synology が Pwn2Own で悪用されたゼロデイに対するパッチを急遽配布
台湾のネットワーク接続ストレージ (NAS) アプライアンス メーカーである Synology は、先週の Pwn2Own ハッキング大会で悪用された 2 つの重大なゼロデイに、数日以内にパッチを適用しました。 Midnight Blue ...
News マイクロソフト中国のハッカーがQuad7ボットネットを使って認証情報を盗む
マイクロソフトは、中国の脅威行為者が、ハッキングされたSOHOルーターで構成されるQuad7ボットネットを使用して、パスワード・スプレー攻撃で認証情報を盗むと警告している。 CovertNetwork-1658またはxloginとしても知ら...
News QNAP、Pwn2Ownで悪用された2つ目のゼロデイにパッチを適用しrootを取得
QNAPは先週のPwn2Ownハッキング・コンテストでセキュリティ研究者に悪用された2番目のゼロデイ・バグに対するセキュリティ・パッチをリリースした。 CVE-2024-50387として追跡されているこの重大なSQLインジェクション（SQL...
News QNAP、QTS最新バージョンにNASランサムウェア保護を追加
台湾のハードウェアベンダーQNAPは、ネットワーク接続ストレージ（NAS）機器向けQTSオペレーティングシステムの最新バージョンに、ランサムウェア保護機能を備えたセキュリティセンターを追加した。 QTS 5.2の新しいセキュリティ・センター...