Samba爆漏洞威胁NAS专家促立即更新
消息来源:baojiabao.com 作者: 发布时间：2026-08-08
继 WannaCry 和 EternalRocks 等针对 SMB 漏洞进行攻击的恶意软件出现后，似乎问题愈揭愈多，而且今次蔓延到 Unix 平台之上！专门用在 Unix 平台上与 Windows 共享文件的 Samba 被发现严重漏洞，骇客只要一句程式码就能攻破系统！
SANS Internet Storm Center 忧虑大量 NAS 会受害
为了与 Windows 平台的 SMB 对接， Unix 系的平台包括 Linux 都会采用一个名为 Samba 的系统服务。米国网络保安公司 SANS Internet Storm Center 与 Samba 就同时发出保安警告，指在 Samba 发现一个漏洞，骇客只要发现有开放了 TCP 445 埠进行 SMB 共享的话，就可以上传一个共享库（ shared library ）到可写入的分享区，令服务器自动读取并执行。版本 3.5.0 以后的 Samba 都会遭殃。而要发动攻击就只需一句程式码，所以非常可怕。
Samba 方面经已释出了修订，又公开了补救的方法。系统管理员只要在 Samba 的设定档的 [global] 区段加上以下设定值，储存后重新启动 smbd 就可以。不过这个设定会停止部分 Windows 客户端功能，所以仍应该进行系统更新。
nt pipe support = no
緃使如此，由于 NAS 等储存设备广泛采用了 Samba 服务，而那些装置是需要由生产商更新系统的，所以部分厂商未必能及时修补这漏洞。而据另一保安公司 Rapid7 报告，指恶意扫描有关漏洞埠号有扩大的迹象，加上有关使用这个漏洞的 PoC 程式码经已在网络流传，担心会引发大规模感染。
Rapid7 发现恶意扫描有关漏洞埠的情况有上升迹象
直至截稿时， Synology 经已推出了修正，但另一著名 NAS 品牌 QNAP 则未释出有关修正。各位 NAS 用家应该密切留意系统更新通告。
直至截稿时，Synology 经已推出有关修补，但其他厂商未必能及时修订。
[更新] QNAP 已于 5 月 27 日推出修正档，各位 QNAP NAS 用户应立即更新。
QNAP
Samba 保安通告：按此
相关文章
YouTube更新违反规定政策，提升惩处透明度和一致性2023-12-31 14:00:52
传苹果将把中国iCloud正式交给本地化经营 苹果手机icloud换区存储操作2023-12-27 18:34:43
刘德华代言什么手机？刘德华成华为Mate 60 RS非凡大师华为5G新手机代言人2023-09-26 21:55:08
WebOS新系统：Palm Pre手机最新款高价登港2023-06-23 15:39:14
帮助企业组织对抗勒索软件，资安通报机构设立防护专区，可协助事前、事中与事后因应2023-06-22 09:36:10
蔚来全系产品降价3万 取消免费换电 换一次电池180元2023-06-12 17:27:49
电商平台三巨头开打最大规模折扣 价格战再次打响2023-03-05 18:58:40
爱立信节省成本裁员四千人 爱立信全球员工总数五分之一2023-02-24 22:27:29
蜜芽关停近况，八位数重金买三字顶级新域名mia.com也关闭2023-02-23 16:18:14
联想CEO杨元庆：联想集团需要裁员32%削减部分业务支出2023-02-18 12:45:25
蓝色光标2022营收亏损18亿 客户预算减少明显2023-02-18 12:40:08
三星工厂或将80%生产转至越南 因本地劳动力成本上升2023-02-17 23:09:16
香港八达通卡如何激活？没用失效过期余额怎么办2023-02-17 18:34:51
中兴通讯被曝将裁员20% 称只裁国外的2023-02-17 18:33:26
苹果新iPhone15Pro手机终于改用USB-C（火牛）数据线??Lightning充电接口退出2023-02-17 16:57:22
突发！蓝色光标曾为中国民企500强龙头 如今业绩亏损断崖下跌2023-02-16 14:31:19
- 三星发布自家carplay车载中控系统 Car Mode for Galaxy 可以连接carplay吗？
2023-02-14 00:53:17
Opera浏览器宣布集成ChatGPT 一键生成网页内容摘要2023-02-14 00:32:08
谷歌google计划重返进入中国市场?但结果可能令你失望2023-02-13 16:57:15
Zoom紧急裁员1300人 佔员工总数15%2023-02-08 14:59:11
