Ngày 7/11, QNAP đã khắc phục bảy lỗ hổng bảo mật zero-day mà các nhà nghiên cứu bảo mật đã khai thác thành công, để tấn công các thiết bị lưu trữ mạng (NAS) của hãng trong cuộc thi Pwn2Own Ireland 2025.

Các nhà nghiên cứu của QNAP phát đi cảnh báo về một lỗ hổng nghiêm trọng trong phần mềm sao lưu NetBak Replicator của hãng. Nếu khai thác thành công tin tặc có thể tạo thực thi mã độc và chiếm quyền kiểm soát hệ thống Windows. Đáng lưu ý lỗ hổng này đã từng được phát hiện.

Bản tin video An toàn thông tin số 79 gồm các tin sau: Tấn công tài chính tại Việt Nam thấp nhất Đông Nam Á; Gia tăng số lượng mã độc tấn công ứng dụng ngân hàng tại Việt Nam; Lỗ hổng nghiêm trọng ảnh hưởng đến các thiết bị QNAP NAS; Google tái vi phạm quy định lưu trữ dữ liệu; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 6.

Nhà cung cấp phần cứng QNAP (Đài Loan) đưa ra cảnh báo tới khách hàng về việc một số thiết bị ổ cứng kết nối mạng NAS (với cấu hình không phải mặc định) bị ảnh hưởng bởi một lỗ hổng nghiêm trọng trong PHP dẫn đến thực thi mã từ xa.