附加网络存储设备制造商群晖科技股份公司日前发布安全预警称，有恶意软件正在尝试通过弱口令进行爆破感染。勒索
若成功感染则该恶意软件会在Synology DSM系统上部署勒索软件，软件将用户所有文件加密后对用户进行财务勒索。正爆
群晖产品安全事件响应团队表示这些被感染的警惕设备还会作为节点，继续向更多设备发起攻击进而危害更多使用者。群晖
但这些并非群晖产品存在安全问题，发布最主要的勒索原因是用户使用默认管理员账户和弱密码并且服务器暴露在公网上。
以下是警惕安全建议：
以下为蓝点网以日常使用经验结合群晖官方安全预警提出的建议，如果您使用群晖品牌的群晖网络设备可以进行参考。
1.不要使用系统默认的发布admin账户：admin账户为DSM内置的但未启用，请用户使用自定义名称不要使用admin
2.为账户开启多因素认证：群晖系统已经支持多因素认证即两步验证，如果您的设备暴露在公网上务必开启验证。
3.如无必要不暴露在公网：除非您需要在公网使用 , 否则请关闭群晖QC连接或DDNS类动态解析避免暴露在公网。
4.为账户创建高强度密码：此次勒索软件主要使用弱口令进行爆破，若用户使用高强度密码通常不会被成功爆破。
5.防火墙开启登录错误拦截：例如在几分钟内登录错误超过几次就自动锁定IP 地址，可以有效防止各类爆破脚本。
6.将群晖DSM系统设置为自动更新，这样可以及时接收群晖发布的安全更新 , 避免因为漏洞问题导致系统被入侵。
名为StealthWorker的爆破机器人：
群晖未透露此次勒索软件的详细信息，但从名称可在网上找到信息，这是个针对Windows和Linux的爆破机器人。
其背后的黑客团伙会收集网上常见的设备默认账户与密码以及各类弱密码组成词典，然后在全网进行探测和攻击。
这倒不是特别有技术含量的攻击手段，然而毕竟全球用户足够多因此肯定有不少用户使用弱密码因此被成功爆破。
分析显示该勒索软件感染后还会创建计划任务获得持久性，随后将被感染设备当做节点继续探测攻击其他设备等。
另外有消息表明去年针对威联通NAS发起的大规模攻击也是这款恶意软件 , 攻击手法方面也都是靠蛮力进行爆破。
分享：
2023 年京东史上最强 618来袭 在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。
2023-04-20
安全研究专家报告Google Home严重漏洞获107500 美元赏金 12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。
谷歌 2022-12-30
一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13 ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。
OPPO 一加手机 ColorOS 2022-09-23
苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统 苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到Apple Watch Ultra的用户来说，这将是第一天的更新。
苹果 Apple Watch 2022-09-23
苹果推送iOS 16.0.2正式版：修复多个BUG 9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。
苹果 iOS 16 2022-09-23
1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 
2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
3王者荣耀升级防沉迷措施：限制未成年游戏时间、氪金上限 2021/09/01 
4笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
5人工智能技术在网络安全中的作用 2020/07/01 
6iOS 微信发布 8.0.24 测试版 2022/06/10 
75G时代新短信到来，如何避免垃圾短信穿上新马甲？ 2020/04/17 
8安卓 11 来了：realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 2笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
3中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10 
4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24 5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
6Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14 
7QQ账号需“绑定手机号”才能继续使用 2021/08/16 82023 年京东史上最强 618来袭 2023/04/20 Copyright2014-2020© 卡饭网 沪ICP备2020031077号-2
卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn
(责任编辑：综合)
ST地矿(000409.SZ)公布消息：2021年度累计购买理财产品不超5亿元
ST地矿(000409.SZ)公布，公司于2021年3月19日召开第十届董事会第十二次会议，审议通过了《关于2021年度公司使用闲置资金购买理财产品的议案》，同意公司及子公司使用闲置自有资金购买银行、
...[详细]
从原始农耕到机械种养，人类对农业的不断探索呈现了社会的演进与变迁。在现代化和工业化的背景下，土地与经济、农业与民生仍然紧密关联。作为现代农业产业化的探路者，近年来，湖南农业综合开发工作正阔步向前，寻找
...[详细]多家机构预计国内油价或上调超110元/吨 加满一箱油预计需多花4
资料图：北京市北苑路上中石化一加油站。 中新网程春雨 摄国内成品油调价窗口25日24时再次开启。多家机构预计，国内油价或上调超110元/吨。端午节小长假的即将到来，有计划要开车出远门的车主不妨前往加油
...[详细]
年关将至 房贷额度吃紧利率上涨8日，融360发布监测数据显示，2017年10月全国533家银行中首套住房首付2成的有80家银行，占比15%，较9月减少1家;首付3成的有344家银行，占比达64.54%
...[详细]
11月15日，中国多层次资本市场建设又将迎来里程碑事件——筹备了两个多月的北交所正式开市。从当日市场表现来看，新股表现可谓惊艳。据Wind数据统计，10只新股当日平均涨幅近20
...[详细]
5月19日，中铁二十一局集团公司党委宣传部部长张宝铁，部员张明强、吕志强，到访中铁二十一局三公司蒙华二工区项目，带着长枪短炮进入工区采访，为项目宣传进行现场指导助力。此次中铁二十一局集团公司党委宣传部
...[详细]
根据中原地产研究中心统计数据显示，今年前10个月，北京新建住宅成交量为20550套，创造了北京新建住宅商品房最近10年有网签数据的历史最低值，同比跌幅高达50.6%。10个月时间，新房仅成交2万套，可
...[详细]
多数据显示，5月我国中小企业运行呈缓中趋稳的局面，信心仍然强劲。其中，国家统计局发布的中、小型企业PMI均有回暖，渣打中国中小企业经营现状和预期指数双双下滑，经济日报和中国邮政储蓄银行共同发布的小微企
...[详细]世界在建最宽独塔混合梁斜拉桥主塔基础工程完工 大桥全长1010米
近日，由中国铁建所属中国铁建大桥局承建的世界在建最宽独塔混合梁斜拉桥——成都市东西城市轴线沱江大桥主塔承台浇筑完成，标志着大桥全面进入主塔施工阶段。东西城市轴线是成都市力推&l
...[详细]
2016年是黑龙江省水库移民后期扶持“十三五”规划实施的第一年，为全面掌握2016年全省水库移民工作情况，特别是移民后期扶持项目实施情况，按照国家加大水库移民工作监督检查力度的
...[详细]
总额147亿！榴莲进口数量超过车厘子 泰国成为中国最大的水果供应国
山西汾酒前三季度净利增近八成
山东诸城市四项措施支持壮大总部经济 实施企业发展提质计划
人民银行：维护流动性 6月末中期借贷便利余额为44205亿元
先用后付不还会封号吗 先用后付逾期过后能不能恢复？
