PCDIY!業界新聞

華芸科技 ADM 4.1 系統安全不斷升級並有效解決勒索軟體所造成的資安威脅

(本資訊由廠商提供,不代表PCDIY!立場) 2022-10-01 10:48:00

為加強落實資安防護及避免惡意軟體攻擊,ASUSTOR 不斷升級 ADM 系統以持續提供更高等級的安全防護,勒索軟體 ( 如 Deadbolt ) 與其他所有惡意程式及病毒一樣,除了在全球大肆蔓延之外,也會藉由不斷變異以擴大攻擊的範圍,ASUSTOR 也因此針對相關的潛在問題不斷進行修補,並持續更新及強化 ADM 系統的安全性與防護能力,以有效阻截日益變化的資安威脅與潛在危機,確保用戶檔案的安全性。

ADM 4.1 版本已完成多項安全性修正:
• Linux Kernel 升級至 5.13 版本,並修正安全性問題:CVE-2022-0847
• 更新 OpenSSL 以修正安全漏洞問題:CVE-2022-2068
• 更新 cryptsetup 以修正安全漏洞問題:CVE-2020-14382

ADM 4.1版本已完成安全性強化更新:
• 修正 ADM 潛在的安全問題:CVE-2022-37398
• 更新 OpenLDAP 套件以修正安全漏洞問題:CVE-2020-12243、CVE-2020-15719、CVE-2020-25692、CVE-2020-25709、CVE-2020-25710、CVE-2020-36221、CVE-2020-36222、CVE-2020-36223、CVE-2020-36224、CVE-2020-36225、CVE-2020-36226、CVE-2020-36227、CVE-2020-36228、CVE-2020-36229、CVE-2020-36230、CVE-2022-29155
• 更新 CIFS-utils 套件以修正安全漏洞問題:CVE-2020-14342、CVE-2021-20208、CVE-2022-27239、CVE-2022-29869
ADM 4.1 版本已解決 Open Source App 相關 CVE 問題:
• Apache HTTP Server: 更新至 2.4.54,修正 Apache 發布的 CVE 問題
• 下列 PHP 版本, 也更新至目前已發布解決 CVE 問題的最新版本
o PHP 7.3: 7.3.33
o PHP 7.4: 7.4.30
o PHP 8.1: 8.1.7

為確保資料的安全性,ASUSTOR 將持續的對 ADM 進行各項安全性更新與防護力的強化,也籲請用戶除了保持系統韌體更新為最新版本之外,也應搭配「備份 3-2-1 原則」,對所有儲存的資料進行完整的備份以達到最佳化的檔案儲存模式,唯有採取更全面的防禦措施,才能有效降低勒索軟體所造成的資安威脅。
發表您的看法

請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。

請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。

請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。

請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。

請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。

您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。