群晖紧急更新修复BeeStation重大远程执行漏洞
11月12日,科技媒体bleepingcomputer昨日(11月11日)发文报道,群晖(Synology)近日发布一项安全更新,修复了其个人云产品BeeStation中一个严重级别的远程代码执行(RCE)零日漏洞(CVE-2025-12686)。
这一漏洞曾在知名的Pwn2Own黑客大赛上被公开演示,直接威胁到用户的个人数据安全。漏洞的技术根源在于“缓冲区复制时未检查输入大小”,攻击者可以利用这个缺陷,无需物理接触设备就能远程执行任意代码,进而可能完全控制受影响的设备。

针对此漏洞,群晖在最新的安全公告中明确指出,目前尚无临时的缓解措施或规避方法。因此,唯一的解决方案就是尽快升级系统。群晖强烈建议所有用户将BeeStation OS更新至1.3.2-65648或更高版本,新版已完全修复该安全问题。
这一零日漏洞的发现归功于法国网络安全公司Synacktiv的两名研究员——Tek和anyfun。他们在10月21日举办的Pwn2Own都柏林2025大赛上,利用该漏洞成功攻破了BeeStation设备。凭借这次成功的演示,他们获得了由赛事主办方零日倡议(ZDI)颁发的40000美元(注:现汇率约合28.5万元人民币)奖金。

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
DeepSeek宣布永久降价 梁文锋大幅让利远超市场预期
DeepSeek宣布其Pro模型API优惠将转为永久降价,调用成本大幅降低至原价的四分之一。同时,公司正进行高达500亿元的首轮融资,创始人梁文锋个人计划出资200亿元以强化控制权。降价与巨额融资相结合,旨在降低行业门槛、构建生态,并支撑其长期开源与AGI战略,展现了公司的长期主义视野。
国产600公斤推力涡扇发动机首飞成功 中国心实现自研突破
5月23日,搭载国产F406涡扇发动机的气象无人机首飞成功。该发动机推力600公斤级,由我国自主研制,拥有完整知识产权,实现了中小推力高端涡扇发动机的自主可控。其具备高空高速稳定运行能力,填补了国内相关技术空白,将为无人机及低空经济发展提供可靠动力支撑。
小米米家空调巨省电Pro大1.5匹价格降至1868元
2026年3月6日,备受期待的小米米家巨省电 Pro 空调 2026 款正式上市销售。作为新品,其大1 5匹型号的官方首发定价为2499元,性价比优势显著。 恰逢京东618年中购物节,这款新上市的空调迎来了绝佳的入手时机。消费者通过叠加平台提供的促销优惠与政府发放的节能补贴,最终到手价格可以做到更具
国产600公斤推力涡扇发动机成功完成首次飞行
5月23日,我国自主研制的600公斤推力级F406涡扇发动机成功完成首次飞行试验。发动机驱动气象无人机平稳飞行并安全返航,各项参数稳定。此次试飞标志着我国在中小推力高端涡扇发动机领域实现了自主可控与国产化突破,该发动机将为低空经济和无人体系提供关键动力支撑。
国产600公斤推力涡扇发动机首飞成功核心技术自主研制
5月23日,我国自主研制的600公斤推力级F406涡扇发动机成功完成首次飞行试验。该发动机以双发配置驱动一架先进气象无人机,全程工作平稳,安全返航。此次试飞标志着我国在中小推力高端涡扇发动机领域实现自主可控与国产化,将为低空经济与无人体系发展提供可靠动力。
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题

