群晖紧急更新修复BeeStation重大远程执行漏洞
11 月 12 日消息,科技媒体 bleepingcomputer 昨日(11 月 11 日)发布博文,报道称群晖(Synology)近日发布安全更新,修复了其个人云产品 BeeStation 中
11月12日,科技媒体bleepingcomputer昨日(11月11日)发文报道,群晖(Synology)近日发布一项安全更新,修复了其个人云产品BeeStation中一个严重级别的远程代码执行(RCE)零日漏洞(CVE-2025-12686)。
这一漏洞曾在知名的Pwn2Own黑客大赛上被公开演示,直接威胁到用户的个人数据安全。漏洞的技术根源在于“缓冲区复制时未检查输入大小”,攻击者可以利用这个缺陷,无需物理接触设备就能远程执行任意代码,进而可能完全控制受影响的设备。

针对此漏洞,群晖在最新的安全公告中明确指出,目前尚无临时的缓解措施或规避方法。因此,唯一的解决方案就是尽快升级系统。群晖强烈建议所有用户将BeeStation OS更新至1.3.2-65648或更高版本,新版已完全修复该安全问题。
这一零日漏洞的发现归功于法国网络安全公司Synacktiv的两名研究员——Tek和anyfun。他们在10月21日举办的Pwn2Own都柏林2025大赛上,利用该漏洞成功攻破了BeeStation设备。凭借这次成功的演示,他们获得了由赛事主办方零日倡议(ZDI)颁发的40000美元(注:现汇率约合28.5万元人民币)奖金。

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
小米回应新车未上市被曝起火实为SkyNomad遭AI污染
小米新系列尚未正式发布,搜索“SkyNomad”即出现“起火”“事故”等联想词及疑似AI生成的“车祸”视频。小米官方紧急辟谣,已收集相关证据并与平台沟通,指出这是利用AI技术批量造谣的有组织的舆论攻击行为。
沃尔玛沃集鲜推出药食同源系列新品
沃尔玛自有品牌沃集鲜推出“药食同源”系列,覆盖饮品、烘焙、零食等品类,分日常与衍生两大产品梯队,联合老字号拓展消费场景,同时加速全国门店升级,以商品力与门店网络推动全渠道增长。
聆思科技获近5亿元B轮融资
聆思科技完成近5亿元B轮融资,由安徽与合肥国资领投。资金将用于新一代端侧大模型AI推理芯片研发,从感知模型升级至认知大模型。首颗Nebula系列预计2026年底推出。公司已推出23款芯片,累计出货超1 5亿片,广泛用于家居家电、教育办公等领域。
北通鲲鹏70异环联名手柄上市安魂曲薄荷双色699元
北通鲲鹏70《异环》联名款手柄上市,售价699元,提供安魂曲与薄荷双色。礼盒内含定制手柄及周边,前12000套赠游戏道具兑换卡。手柄搭载AI触觉反馈肩键、双切扳机、阻尼可调摇杆,支持星闪2000Hz回报率,兼容PC、NS、手机和车机。
全球电动汽车需求持续增长趋势研究机构报告
6月全球电动汽车注册量连续第四个月增长,达200万辆,同比增7%。欧洲市场表现抢眼,注册量飙升31%,北美受税收政策影响下滑13%。德国车企面临挑战,保时捷上半年销量降16%,大众营业利润跌54%。
- 热门数据榜
相关攻略
2026-07-11 12:56
2026-07-11 12:55
2026-07-11 12:55
2026-07-11 12:54
2026-07-11 12:54
2026-07-11 12:54
2026-07-11 12:54
2026-07-11 12:53
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

