Trung tâm An ninh mạng quốc gia Vương quốc Anh (NCSC-UK) và các đối tác quốc tế cảnh báo rằng, tin tặc có liên hệ với Trung Quốc đang ngày càng sử dụng các mạng lưới máy chủ trung gian quy mô lớn gồm các thiết bị người dùng đã bị chiếm quyền điều khiển, nhằm tránh bị phát hiện và che giấu hoạt động độc hại của chúng.

Ngày 7/11, QNAP đã khắc phục bảy lỗ hổng bảo mật zero-day mà các nhà nghiên cứu bảo mật đã khai thác thành công, để tấn công các thiết bị lưu trữ mạng (NAS) của hãng trong cuộc thi Pwn2Own Ireland 2025.

Các nhà nghiên cứu từ công ty SAM Seamless Network đã cảnh báo 2 lỗ hổng RCE chưa được vá trên các thiết bị lưu trữ gắn chung mạng (NAS) dành cho các văn phòng nhỏ và văn phòng tại nhà (QNAP SOHO).

Mới đây, các nhà nghiên cứu của hai Công ty chuyên về an toàn mạng Vertical Structure (Bắc Ai-len) và WhiteHat Security (Mỹ) đã phát hiện ra một lỗ hổng nghiêm trọng trên hàng nghìn thiết bị lưu trữ mạng của Lenovo gây rò rỉ thông tin.