聚焦源代码安全,网罗国内外最新资讯!

编译:奇安信代码卫士

My Book Live 和 My Book Live Duo 网络存储器 (NAS) 的很多所有人称自己的文件遭擦除,似乎是由某老旧漏洞遭利用造成的。

受害者称设备被迫恢复出厂设置,导致所有文件遭擦除,某些用户称自己的重要数据丢失。在24小时内,西部数据社区论坛上就出现了160条回复信息以及浏览了近1.5万次;在 Reddit 上也收到了80多条回复。

虽然某些受害者声称能够使用名为 “PhotoRec” 的工具恢复某些文具,但目前尚未出现文件恢复的便捷方式。

西部数据启动了一项调查且截至目前并未发现事件是由其服务或系统遭攻陷造成的。该公司指出有人利用了一个老旧漏洞发动攻击。该漏洞是 CVE-2018-18472,可导致了解目标设备 IP 地址的远程攻击者以 root 权限执行任意命令。

西部数据发布声明称并未所有被黑设备均被强制恢复出厂设置。

目前,My Book Live 和 My Book Live Duo 产品不再受支持。实际上自2015年起就不再受支持,因此也就不奇怪它们仍然受出现在2018年漏洞的影响。

在更好的解决方案出现之前,西部数据建议 My Book Live 设备所有人将设备断网。

推荐阅读

Linux 多个发行版本被曝存在7年之久的提权漏洞

苹果修复老旧设备中的两个 iOS 0day

原文链接

https://www.securityweek.com/old-vulnerability-exploited-hack-wipe-wd-storage-devices

题图:Pixabay License

本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

 觉得不错,就点个 “在看” 或 "赞” 吧~

老旧漏洞不修复,西部数据存储设备数据遭擦除相关推荐

  1. 古早但有用:CISA 发布15个正遭利用的老旧漏洞

     聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 美国网络安全和基础设施安全局 (CISA) 更新已知的已利用漏洞列表,新增了15个常用于攻击联邦企业的攻击向量. 这15个漏洞的严重性和披露日期 ...

  2. 数据存储设备的发展历史

    2.3.1 数据存储设备的发展历史 <海量数据存储>第2章数据存储的基本原理,本章从数据存储的基本原理入手,介绍数据存储的实现.数据的写入与读出.数据存储设备与系统以及多级存储技术等.本节 ...

  3. 常用计算机的储存设备有哪些,【好物榜单】常用数据存储设备推荐

    [好物榜单]常用数据存储设备推荐 2018-09-04 12:21:57 2点赞 6收藏 0评论 现在的网盘越来越不靠谱了,倒闭的倒闭,收费的收费,而且即使你是会员,上传的影片也有可能还是会被替换成几 ...

  4. 复杂存储过程学习_AI数据存储设备选型的6个关键要素

    人工智能(AI)和机器学习将成为帮助企业利用其核心数字资产创造竞争优势的最重要工具之一.但在选购AI数据存储设备之前,企业必须考虑机器学习平台在获取.处理和保留数据时的一系列需求. 我们首先需要研究一 ...

  5. 深圳家庭数据存储 家庭数据备份 数蚁科技

    深圳家庭数据存储 家庭数据备份 数蚁科技 使用数蚁家庭数据存储撰写家庭计划,发起讨论.让一切计划有序进行.出游计划,使用数蚁家庭数据存储规划家庭出游地点.途经 风景点.食宿安排以及注意事项,和家人一起 ...

  6. 几十年前的老旧照片如何修复?还不知道旧照片怎么恢复清晰吗?

    那些旧照片本身会随着时间的推移而褪色.褶皱.老旧照片修复主要是从褪色.变色.破损.发霉.的旧相片修复翻新,到模糊不清清晰化处理,大面积严重破损照片修补. 十年以前,没有电脑,没有手机,更没有存储照片工 ...

  7. 研究人员在西部数据存储设备上发现硬编码后门

    Firmware updates released by Western Digital for its MyCloud family of devices address a series of s ...

  8. 超高清的时代,老旧影片的修复与增强

    由于拍摄年代久远,设备陈旧,老电影播放和存储损坏等,造成了画面主观视觉质量较差:画面模糊不清,色彩暗淡,噪点较多:运动拖尾不流畅,对比度差:划痕.污渍等画面损伤.这些是老旧电影的普遍问题,那么我们可以 ...

  9. 数据存储-大数据的三种存储方式

    互联网时代各种存储框架层出不穷,眼花缭乱,比如传统的关系型数据库:Oracle.MySQL:新兴的NoSQL:HBase.Cassandra.Redis:全文检索框架:ES.Solr等.如何为自己的业 ...

最新文章

  1. Ubuntu安装MongoDB
  2. Javascript学习7 - 脚本化浏览器窗口
  3. windows 如何cmd启动redis
  4. 各种软路由 - 自制路由器
  5. C语言字符串转换为整数(附完整源码)
  6. [mybatis]映射文件_select_resultMap_关联查询
  7. 嵌入式开发环境搭建:开发板tftp下载环境搭建
  8. 面试准备每日五题:C++(一)——变量定义声明、#ifdef #else、结构体赋值、sizeof strlen、C和C++的static
  9. Git 经常使用命令合集
  10. .net为图片添加水印(转) jpg png和gif格式
  11. 技术总结之SpringIOC
  12. int indexs=(int)(_v+0.5);
  13. # 研究杂感 × VOSviewer(第二辑)
  14. git创建版本库并提交文件
  15. Impdp Terminates With Error ORA-39126, LPX-00225
  16. JavaScript验证 IP/域名格式
  17. 001Diamond学习001概述
  18. 什么句子可以暗示自己恋爱了?
  19. mariadb ROW格式复制下从库结构变更引发1677错误
  20. 性能测试之cpu监控的结论

热门文章

  1. linux学习笔记十一(LVM基础)
  2. HTML5之美一 --- 转载
  3. 利用bwm-ng 实时监控系统
  4. 5款最好的MySQL自由软件工具
  5. 如何在win10系统上安装linux子系统
  6. 微信小程序之 Classify(商品属性分类)
  7. 找回密码forget_password
  8. linux学习134 unit6
  9. JQuery判断radio是否选中并获取选中值的示例代码
  10. Virtualbox 2.1突发性错误解决办法(也许是BUG)