当前位置： 首页 > news >正文

Positive Technologies 专家帮助修复 Western Digital 网络存储设备中的一个危险漏洞

news 2026/5/15 9:22:28

Positive Technologies 专家帮助修复 Western Digital 网络存储设备中的一个危险漏洞

经过验证的攻击者可利用该漏洞在受攻击的设备上注入恶意软件并远程访问文件

Western Digital 感谢 Positive Technologies 专家 Nikita Abramov 发现 Western Digital NAS 固件中的一个漏洞。该漏洞可能导致在存储设备中远程执行任意代码、数据丢失和信息隐私侵犯。该供应商根据责任披露政策获悉了这一威胁，并发布了更新以解决该漏洞。

在 My Cloud OS 5 v5.23.114 固件中发现了 CVE-2023-22815 漏洞，该漏洞的 CVSS 3.0 得分为 8.8。 该固件用于 Western Digital 的多个网络设备系列：My Cloud PR2100、My Cloud PR4100、My Cloud EX4100、My Cloud EX2 Ultra、My Cloud Mirror G2 等。

PT SWARM 研究中心安全分析专家尼基塔-阿布拉莫夫（Nikita Abramov）说： "最危险的情况是完全劫持 NAS（网络附加存储，用于存储文件的服务器）的控制权。它也被称为网络或文件存储，所有后续步骤都取决于攻击者的目标：窃取数据、修改数据、完全删除数据或在 NAS 上部署攻击者的软件。出现漏洞的原因可能是为 NAS 添加了新功能，但未验证其安全性。在 Web 界面的其他类似地方，可以用来注入命令，对接收到的数据进行了过滤并验证其正确性，这样就不会允许此类攻击。

在撰写这则新闻时，全球网络上仍有 2400 多个 Western Digital 网络存储设备的 IP 地址。其中数量最多的位于德国（460）、美国（310）、意大利（257）、英国（131）和韩国（125）。

Western Digital 建议在所有受影响的设备上安装更新的 My Cloud OS 5 v5.26.300 固件。设备的完整列表可在供应商的通知中找到。

Positive Technologies 专家建议企业建立漏洞管理流程。有必要定期更新使用中的软件，关注公司的优先资产，并主要关注趋势性漏洞。

2022 年，PT SWARM 团队帮助消除了主要供应商产品中的 85 个关键漏洞，这些产品在全球各行各业广泛使用。

PT SWARM 是一支由 60 名进攻型安全专家组成的团队，负责执行渗透测试（包括红队）、分析应用安全（移动、网络和金融行业应用）、调查社交工程技术、审计无线网络、ATM 和 POS 终端。该团队平均每年成功完成100 多个项目。

相关文章：

Positive Technologies 专家帮助修复 Western Digital 网络存储设备中的一个危险漏洞

Positive Technologies 专家帮助修复 Western Digital 网络存储设备中的一个危险漏洞 经过验证的攻击者可利用该漏洞在受攻击的设备上注入恶意软件并远程访问文件 Western Digital 感谢 Positive Technologies 专家 Nikita Abramov 发现 Western Digital NAS 固件中的一个漏洞…...

编程日记 2023/8/30 0:14:44

【springboot】springboot定时任务：

文章目录 一、文档：二、案例： 一、文档： 【cron表达式在线生成器】https://cron.qqe2.com/ 二、案例： EnableScheduling //开启任务调度package com.sky.task;import com.sky.entity.Orders; import com.sky.mapper.OrderMapper; …...

编程日记 2023/8/30 0:13:41

腾讯云学生服务器申请、学生认证入口及学生机价格表

腾讯云学生服务器申请、学生认证入口及学生机价格表，学生机申请流程，腾讯云学生服务器优惠活动：轻量应用服务器2核2G学生价30元3个月、58元6个月、112元一年，轻量应用服务器4核8G配置191.1元3个月、352.8元6个月、646.8元一年&…...

编程日记 2023/8/30 0:12:40

pip安装mysqlclient依赖报错 /bin/sh: 1: mysql_config: not found如何解决

报错信息： Collecting mysqlclient2.1.0Downloading https://mirrors.aliyun.com/pypi/packages/de/79/d02be3cb942afda6c99ca207858847572e38146eb73a7c4bfe3bdf154626/mysqlclient-2.1.0.tar.gz (87 kB)|███████████████████████████…...

编程日记 2023/8/30 0:11:37

基于paddleocr的版面分析

前处理： DocTr: Document Image Transformer for Geometric Unwarping and Illumination Correction （1）几何矫正 给定一张存在几何和光照畸变的文档图像，我们首先用一个包含六个卷积模块的特征提取器对其进行特征提取&#xf…...

编程日记 2023/8/30 0:10:35

网工内推 | IT网工，华为、华三认证优先，15k*13薪

01 广东善能科技发展股份有限公司 招聘岗位：IT网络工程师 职责描述： 1、负责公司项目售后技术支持工作； 2、负责项目交付实施，配置调试、运维等； 3、参加合作厂商产品技术知识培训； 4、参加合作厂商工程师…...

编程日记 2023/8/30 0:09:34

leetcode 739. 每日温度

2023.8.28 本题用暴力双层for循环解会超时&#xff0c;所以使用单调栈来解决&#xff0c;本质上是用空间换时间。维护一个单调递减栈&#xff0c;存储的是数组的下标。 代码如下&#xff1a; class Solution { public:vector<int> dailyTemperatures(vector<int>&…...

编程日记 2023/8/30 0:08:33

【活体检测模型】活体检测思路推演

ref:https://arxiv.org/pdf/1611.05431.pdf https://github.com/miraclewkf/ResNeXt-PyTorch 用分类的思想做活体检测&#xff0c;要求准确的分出正负样本&#xff0c;否则&#xff0c;支付宝被别人用了&#xff0c;问题就很严重。 大部分的商用场景还是 摇摇头、张张口&#x…...

编程日记 2023/8/30 0:07:31

【微服务部署】03-健康检查

文章目录 1. 探针集成实现高可用1.1 LivenessProbe1.2 ReadinessProbe1.3 StartupProbe 2. 健康检查看板2.1 组件包 1. 探针集成实现高可用 LivenessReadinessStartup 1.1 LivenessProbe 判断服务是否存活结束“非存活”状态服务根据重启策略决定是否重启服务 1.2 Readines…...

编程日记 2023/8/30 0:06:29

SQL注入之报错注入

文章目录 报错注入是什么&#xff1f;报错注入获取cms账号密码成功登录 报错注入是什么&#xff1f; 在注入点的判断过程中&#xff0c;发现数据库中SQL 语句的报错信息&#xff0c;会显示在页面中&#xff0c;因此可以利用报错信息进行注入。 报错注入的原理&#xff0c;就是在…...

编程日记 2023/8/30 0:05:26

基于大数据+django+mysql的银行信用卡用户的数仓系统

系统阐述的是银行信用卡用户的数仓系统的设计与实现&#xff0c;对于Python、B/S结构、MySql进行了较为深入的学习与应用。主要针对系统的设计&#xff0c;描述&#xff0c;实现和分析与测试方面来表明开发的过程。开发中使用了 django框架和MySql数据库技术搭建系统的整体架构…...

编程日记 2023/8/30 0:04:26

【网络】多路转接——五种IO模型 | select

&#x1f431;作者&#xff1a;一只大喵咪1201 &#x1f431;专栏&#xff1a;《网络》 &#x1f525;格言&#xff1a;你只管努力&#xff0c;剩下的交给时间&#xff01; 五种IO模型 | select &#x1f367;五种IO模型&#x1f367;select&#x1f9c1;认识接口&#x1f9c1…...

编程日记 2023/8/30 0:03:24

sql顺序倒序查询

要根据 orderNum 字段的顺序查询&#xff0c;你可以使用 SQL 的 ORDER BY 子句。默认情况下&#xff0c;ORDER BY 是按升序排序的&#xff0c;但你可以使用 DESC 关键字来指定降序排序。 以下是一个示例查询&#xff0c;按照 orderNum 字段的顺序将结果返回&#xff1a; SELEC…...

编程日记 2023/8/30 0:02:23

java和sql生成时间维度数据

JAVA: POM依赖&#xff1a; <dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>5.4.2</version></dependency> 代码&#xff1a; package com.kone.kcdp.common;import cn.hutool.co…...

编程日记 2023/8/30 0:01:22

HUT23级训练赛

目录 A - tmn学长的字符串1 B - 帮帮神君先生 C - z学长的猫 D - 这题用来防ak E - 这题考察FFT卷积 F - 这题考察二进制 G - 这题考察高精度 H - 这题考察签到 I - 爱派克斯&#xff0c;启动! J - tmn学长的字符串2 K - 秋奕来买瓜 A - tmn学长的字符串1 思路&#x…...

编程日记 2023/8/30 0:00:21

sm4 加解密算法工具类（ Java 版 ）

sm4 加解密算法工具类&#xff08;java&#xff09; 说明&#xff1a;密钥是 hexString import java.security.Key; import java.security.Security; import javax.crypto.Cipher; import javax.crypto.spec.SecretKeySpec;import cn.hutool.core.codec.Base64Decoder; import…...

编程日记 2023/8/29 23:59:19

Redis项目实战——商户查询缓存

目录 为什么要用Redis实现商户查询缓存&#xff1f;用Redis实现商户查询缓存的基本思路&#xff1f;使用Redis缓存的问题及解决方法&#xff1f;一、如何保持数据库数据和Redis缓存数据的一致性&#xff1f;1 内存淘汰机制2 超时剔除机制3 主动更新机制&#xff08;胜&#xff…...

编程日记 2023/8/29 23:58:18

重磅OpenAI发布ChatGPT企业版本

8月29日凌晨&#xff0c;Open AI官网发布ChatGPT企业版本&#xff01; 企业版简介&#xff1a; ChatGPT企业版提供企业级安全和隐私、无限的高速 GPT-4 访问、用于处理更长输入的更长上下文窗口、高级数据分析功能、自定义选项等等。人工智能可以协助和提升我们工作生活的各个…...

编程日记 2023/8/29 23:57:17

# Go学习-Day7

文章目录 断言文件打开/关闭文件读取文件写入文件 命令行参数解析Argsflag包 JSON 个人博客&#xff1a;CSDN博客 断言 type Node struct {x inty int }func main() {var a interface{}var n Node Node{1, 2}a nvar b Nodeb a.(Node)fmt.Println(b) }此处我们有一个结构体…...

编程日记 2023/8/29 23:56:15

uniapp-form表单

<template><view class"ptb-20 plr-30 bg min100"><view class"bg-white radius-20 pd-30"><view class"bold mt-30 mb-50 size-32">选择方式&#xff1a;</view><u--form labelPosition"left" :mod…...

编程日记 2023/8/29 23:55:14

WorkBuddy+PPT Master组合，AI-PPT 的效率革命

用 AI 做 PPT&#xff0c;10 分钟出了 30 页&#xff0c;漂亮得不行。大家好&#xff0c;我是小虎。可下载到本地&#xff0c;双击打开&#xff0c;傻眼了。所有文字都是图片&#xff0c;一个都改不了。想改个标题&#xff1f;没办法。想调个字号&#xff1f;没办法。想加一页&…...

编程新知 2026/5/15 6:49:41

菲仕技术冲刺港股：年营收16亿，亏6189万 先进制造与京津冀基金是股东

雷递网 雷建平 5月14日宁波菲仕技术股份有限公司&#xff08;简称&#xff1a;“菲仕技术”&#xff09;日前更新招股书&#xff0c;准备在港交所上市。年营收16亿 亏6189万菲仕技术成立于2001年&#xff0c;是一家电驱动解决方案供应商&#xff0c;提供综合及定制化的电驱动系…...

编程新知 2026/5/15 6:16:53

WorkBuddy清理Claw历史会话指南

&#x1f527; WorkBuddy 清理Claw历史会话指南「有些在Claw上用来做测试的对话一直存在&#xff0c;界面没有删除按钮&#xff0c;就算把文件夹删了&#xff0c;历史记录也还是在&#xff0c;强迫症都犯了&#xff01;&#xff01;&#xff01;」—— 来自一位真实网友的吐槽如…...

编程新知 2026/5/15 6:08:16

K8s 日志治理：EFK 集群进阶配置 + 日志分片、归档、清理自动化方案

K8s 日志治理：EFK 集群进阶配置 + 日志分片、归档、清理自动化方案 前言：在Kubernetes（以下简称K8s）集群运维中，日志是问题排查、性能监控、合规审计的核心依据。EFK（Elasticsearch + Fluentd/Fluent Bit + Kibana）作为K8s日志收集与分析的主流架构，基础部署仅能满足“…...

编程新知 2026/5/15 6:03:15

Rodauth部署与运维最佳实践：生产环境配置与故障排除终极指南

Rodauth部署与运维最佳实践&#xff1a;生产环境配置与故障排除终极指南 【免费下载链接】rodauth Rubys Most Advanced Authentication Framework 项目地址: https://gitcode.com/gh_mirrors/ro/rodauth Rodauth是Ruby生态系统中最先进的身份验证框架&#xff0c;专为生…...

编程新知 2026/5/15 4:20:57

猫抓cat-catch浏览器扩展：专业级资源嗅探与下载解决方案

猫抓cat-catch浏览器扩展&#xff1a;专业级资源嗅探与下载解决方案 【免费下载链接】cat-catch 猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 你是否曾遇到这样的情况&#…...

编程新知 2026/5/15 3:37:28

Sora 2 × YouTube双平台协同工作流：自动生成多尺寸横竖版+智能章节标记+CC字幕同步（仅需1次Prompt）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Sora 2 YouTube双平台协同工作流全景概览 Sora 2 作为新一代多模态生成引擎&#xff0c;已原生支持高保真视频结构化输出与语义时间轴标注&#xff1b;YouTube 则通过 Creator Studio API 和 Data API…...

编程新知 2026/5/15 2:41:00

构建数字情绪护盾：基于情感分析与规则引擎的个性化内容过滤系统

1. 项目概述&#xff1a;构建你的数字情绪护盾在数字生活的洪流中&#xff0c;我们每天都被海量的信息、社交互动和网络噪音所包围。你有没有过这样的感觉&#xff1a;刷了半小时手机&#xff0c;不仅没放松&#xff0c;反而感到莫名的焦虑和疲惫&#xff1f;或者&#xff0c;在…...

编程新知 2026/5/15 2:11:09

Zephyr RTOS在ESP32-C3上的移植实践：从环境搭建到JTAG调试

1. 项目概述&#xff1a;当Zephyr RTOS遇上ESP32-C3最近拿到了一块MuseLab出品的nanoESP32-C3开发板&#xff0c;这块板子挺有意思&#xff0c;自带了一个基于DAPlink的ESPLink调试器。正好看到Zephyr RTOS的主线代码刚刚合并了对ESP32-C3这颗RISC-V芯片的初步支持&#xff0c;…...

编程新知 2026/5/15 0:39:48

嵌入式系统I2S音频与异步编程实战：CircuitPython下的多任务并发

1. 项目概述&#xff1a;当嵌入式系统学会“听”与“说”在嵌入式开发的世界里&#xff0c;让一块小小的开发板“发声”和“同时处理多件事”&#xff0c;曾经是相当有挑战性的任务。前者需要处理复杂的数字音频协议&#xff0c;后者则考验着在单线程、资源受限环境下的编程智慧…...

编程新知 2026/5/14 23:50:32