[Cybersecurity Vulnerability Notice] QNAP NAS

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

科智數位處於服務第一線為客戶提供完善的資訊整合方案以及技術支援，深刻感受資訊安全對於企業營運的重要及影響，科智數位以嚴謹的態度透過第三方國際驗證公司通過 ISO / IEC 27001:2022 資訊安全認證，以提供客戶安全及可信賴的資訊服務。目前通過 ISO / IEC 27001:2022 ，證明科智數位能鑑別資訊安全弱點，透過有效的計劃與管理及全體同仁的資訊安全專業能力、資訊安全共識來面對企業內外可能遭遇之資訊安全威脅並確保於最低風險下持續健康營運。資訊安全政策[資安防護、人人有責]．考量公司之核心資訊系統及相關利害關係者之需求及期望，基於保護資訊資產機密性、完整性、可用性為目標，將資訊系統開發維運、軟體專案服務及機房優先納入資訊安全管理範圍，展現本公司永續發展經營管理理念。．為避免因人為疏失、蓄意或天然災害等因素，導致資訊資產不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來可能之風險及危害，應採用組織、人員、技術或實體等面向控制措施適切應對風險。資訊安全目標．維護資訊之機密性、完整性與可用性，並保障個人資料隱私。．保護業務服務資訊，避免未經授權的存取、修改，確保其正確完整。．建立資訊營運持續計畫，以確保業務服務之持續運作。．業務服務執行須符合相關法令或法規之要求。．組織每年依上述目標訂定量化量測項目，填寫於「目標管控及量測表」，依實際執行情形管控。 https://www.kjintelligent.com/en/hot_516037.html KJ Intelligent CORP obtains ISO / IEC 27001:2022 Information Security Certification 2025-07-03 2026-07-03

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_516037.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_516037.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2025-07-03 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_516037.html

Home Hot News Information Security [Cybersecurity Vulnerability Notice] QNAP NAS [2025-03-12]

【雲智維資安預警通知】

漏洞分享 - QNAP NAS 存在多個漏洞

QNAP NAS 存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發仿冒、繞過身份驗證、阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及資料篡改。

受影響之系統/漏洞描述：

File Station 5 version 5.5.x
HBS 3 Hybrid Backup Sync 25.1.x
Helpdesk 3.3.x
Qfinder Pro for Mac 7.11.x
Qsync Client for Mac 5.1.x
QTS 4.5.x
QTS 5.1.x
QTS 5.2.x
QuLog Center 1.7.x
QuLog Center 1.8.x
QuRouter 2.4.x
QuTS hero h4.5.x
QuTS hero h5.1.x
QuTS hero h5.2.x
QuTS hero h5.x
QVPN Device Client for Mac 2.2.x

建議改善措施：

企業及使用者如有上述漏洞版本應儘速更新：

請參考設備廠商之技術文件進行更新：

https://www.qnap.com/en/security-advisory/qsa-24-51
https://www.qnap.com/en/security-advisory/qsa-24-53

https://www.qnap.com/en/security-advisory/qsa-24-52

https://www.qnap.com/en/security-advisory/qsa-24-54

https://www.qnap.com/en/security-advisory/qsa-24-55

https://www.qnap.com/en/security-advisory/qsa-25-01

https://www.qnap.com/en/security-advisory/qsa-25-03

https://www.qnap.com/en/security-advisory/qsa-25-05

https://www.qnap.com/en/security-advisory/qsa-25-06

https://www.qnap.com/en/security-advisory/qsa-25-07

情資報告連結：
https://www.qnap.com/en/security-advisory/qsa-24-51
https://www.qnap.com/en/security-advisory/qsa-24-53
https://www.qnap.com/en/security-advisory/qsa-24-52
https://www.qnap.com/en/security-advisory/qsa-24-54
https://www.qnap.com/en/security-advisory/qsa-24-55
https://www.qnap.com/en/security-advisory/qsa-25-01
https://www.qnap.com/en/security-advisory/qsa-25-03
https://www.qnap.com/en/security-advisory/qsa-25-05
https://www.qnap.com/en/security-advisory/qsa-25-06
https://www.qnap.com/en/security-advisory/qsa-25-07

Previous Back to List Next