4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a synology.
Grupo chinês VerdantBamboo usa malware BRICKSTORM para comprometer firewalls e appliances por 18 meses, explorando falhas em Egnyte e pfSense e comprometendo MSPs para acesso lateral.
Uma vulnerabilidade crítica no DiskStation Manager (DSM) da Synology permite execução remota de comandos sem autenticação. CVE-2026-32746 tem CVSS 9.8 e afeta versões até 2.7 do GNU Inetutils.
Synology lançou patch de emergência para CVE-2025-12686, um buffer overflow remoto em BeeStation OS com CVSS 9.8 que permite execução de código sem autenticação; atualize para as builds 1.3.2-65648+ imediatamente, pois não há mitigação conhecida.
PolarEdge é um backdoor para dispositivos de rede que implementa um servidor TLS customizado (mbedTLS v2.8.0) e um protocolo binário proprietário; variantes afetam Asus, QNAP e Synology e a cadeia começa pela exploração de CVE-2023-20118, dizem analistas.