消息详情

#NAS 群晖发布 DSM 新安全公告：黑客借助漏洞无需验证身份即可读写任意文件，存在勒索加密风险。 群晖在 11 月 11 日发布安全公告透露两项关键漏洞，包括 SQL 注入和 rsync 身份验证。 黑客借助 SQL 注入漏洞可以绕过身份验证远程读写任意文件，后者可以用来读取特定文件。 相关修复程序已经在 10 月 12 日发布，请用户尽快检查 DSM 版本。 黑群晖用户若无法升级，请确保 NAS 仅在内网，不要使用 DDNS 或 QC 将其暴露到公网。 注：此次漏洞与此前部分用户遇到的勒索攻击不同，之前黑客使用的是 2024 年 9 月的漏洞。 以上为内容摘要，查看全文：https://ourl.co/128314 😁订阅 🤔解封 🥰推特 🎉低价VPS

• #群组测试
• 英伟达 11 月 12 日公告，创始人黄仁勋（Jensen Huang）即日起辞去总裁、CEO及董事职务。 现任 CFO 科莱特·克雷斯（Colette K…
• #软件下载 Windows/Office 激活神器 MAS 连发两个新版本，Windows 10 ESU 用户需使用新版本重新激活。 因微软的某些调整，使用…
• #软件下载 不愧是最佳苹果开发者：微软将经典诊断工具 Process Explorer 带到 macOS 上。 Mac 版支持查看进程树、CPU 和内存占用…
• #技术教程 电脑开机进桌面很快，但设置的开机自启动软件却要很长时间才能打开？ 网友研究发现可以修改注册表调整系统资源安排，即进入桌面后直接并行启动大量自启动…
• #软件资讯 喜报！Google Voice 正在悄悄开发 RCS 富媒体消息支持，可以为用户带来更加丰富的聊天体验。 当前 Google Voice 已经支…
• #软件资讯 苹果在 iOS 27.3 测试版中增加 Safari 全局隐私控制 GPC 开关，可能有助于减少部分网站的 Cookie 选择弹窗。 该功能开启…
• #加密货币 币安宣布限制该平台用户与 MEXC 抹茶交易所的资金往来，交易可能会被冻结甚至是封号。 抹茶交易所早前被美国财政部列为首要洗钱关注对象，美国财政…
• #游戏资讯 任天堂对 Switch 破解工具的打击行动从模拟器扩展到芯片固件，通过 DMCA 投诉封禁 144 个 GitHub 仓库。 此次被针对的主要是…
• #国内VPS 腾讯云推出两款免费升级 VPS，2 核心 4GB 内存购买后可免费升级到 4 核心 4GB 内存，升级后性能可以更好些。 配置 1：原配置 …