[情報] 超級管理員帳號外洩,Zyxel 用戶面臨嚴重 | 美體產業公開資訊
超級管理員帳號外洩,Zyxel用戶面臨嚴重資安威脅https://bit.ly/38bjoVi知名網路設備商合勤科技Zyxel近日被資安人員發現了一個非常糟糕的漏洞, ...
作者KotoriCute (Lovelive!)
看板PC_Shopping
標題[情報] 超級管理員帳號外洩,Zyxel 用戶面臨嚴重
時間Mon Jan 4 12:43:01 2021
超級管理員帳號外洩,Zyxel 用戶面臨嚴重資安威脅 https://bit.ly/38bjoVi[1] 知名網路設備商合勤科技 Zyxel 近日被資安人員發現了一個非常糟糕的漏洞,有超過 10 多萬台網路設備產品,被內建一個超級管理員帳號,而且是被寫死的。 根據 Eye Control Netherlands 資安研究人員通報,這個被命名為 CVE-2020-29583 的 漏洞顯示,能讓駭客透過 SSH 介面或者網頁管理員控制面板直接對相關設備進行 root 級別訪問,情事相當嚴重。Zyxel 官方也緊急推出韌體更新,希望用戶能盡快行動。 受到影響的產品包括,ATP 系列、USG 系列、USG FLEX 系列和 VPN 系列,還有 NXC2500 和NXC5500 AP 控制器等,這基本上已涵蓋大部份的主流設備,能在版本號為 4.60 的韌 體中輕易發現明碼的超級管理員帳號。防火牆、VPN 和接入點控制器都將受到威脅。駭客 可以盡情地利用這個帳號輕而易舉的啟動大規模資安攻擊。 業者已緊急為此在官網上發出更新,目前需更新的機種型號及進度如下圖。 https://img.technews.tw/wp-content/uploads/2021/01/04113714/Zyxel.png[2] 不過還有部分設備如 NXC 系列更新可能要等到 4 月份才有辦法發送。而在韌體更新後將 能順利刪除掉超級管員帳號 zyfwp,值得一提的是,此次反而是一些老舊設備或更早期的 韌體版本沒有問題,還不需要急著更新,還有運行 SD-OS 的 VPN 系列產品也不受影響。 專家表示,若不盡早修復將可能對企業造成毀滅性的打擊,尤其 Zyxel 是中小企業流行 使用的網通設備,應付大規模資安攻擊是相當吃力,通常連定期更新韌體的都很少。此漏 洞將能令駭客完整的訪問企業網路,竊取資訊甚至破壞設備,不可不慎...
合勤科技ptt 合勤 PTT 2020 合勤 科技 裁員 Zyxel PTT 合 勤 路由器 PTT 合勤評價 合勤 裁員 PTT 兆勤科技ptt Zyxel PTT zyxel評價 Zyxel 評價 PTT 合 勤 路由器 PTT Netgear PTT NETGEAR 評價 PTT NBG6604 合勤路由器ptt 正文科技ptt 2020 合勤科技裁員 翌 勤 通訊 ptt 兆 勤 薪資 合勤ptt 2020 合 勤 韌體 PTT 正文科技ptt 2019 合勤 評價 合勤薪水 合勤企業集團 合勤集團子公司 合勤科技產品 合勤科技ptt 勤紘科技 合勤集團 合勤評價 翌 勤 通訊 PTT 合勤 盟創 PTT 合勤分紅 勤 紘 科技 PTT 合勤 PTT 2019 亞旭裁員 合 勤 PM PTT 網通廠 未來 PTT 合 勤 軟韌體 PTT ZyXEL 薪水 Zyxel 合 勤 PTT 合勤面試考題 正文科技 PTT 2020 正文科技 PTT 2019 宜蘭 酒 廠 職缺 吉田地產開發有限公司面試 遨馳有限公司統一編號 左營臉部保養 愛悸動有限公司 佳昇休閒育樂股份有限公司 浩漢設計ptt 曉數碼人資
[新聞] 合勤網通爆重大缺陷十萬設備後門大開 | 美體產業公開資訊
完整新聞內文: 荷蘭資安業者Eye Control在去年11月,發現臺灣網通設備製造商合勤(Zyxel)剛釋出的ZLD V4.60韌體含有一後門帳號,且同時影響多款 ... Read More
[問題] Zyxel合勤GS-105S 可以入手嗎?? - 看板Broad | 美體產業公開資訊
標題[問題] Zyxel合勤GS-105S 可以入手嗎?? ... 插上網路線就可以直接使用,不用再設定的麻煩版友推薦一下,謝謝-- ※ 發信站: 批踢踢實業坊(ptt.cc), ... Read More
[新聞] 合勤防火牆和VPN等產品有資安漏洞 | 美體產業公開資訊
... 合勤防火牆和VPN等產品存在資安漏洞原文連結: https://thehackernews.com/2021/06/watch-out-zyxel-firewalls-and-vpns.html?m=1 發布時間:June ... Read More
[請益] 網路分享器選購netgear ZyXEL - 看板PC | 美體產業公開資訊
ZyXEL 合勤NBG6604 2. Netgear R6220 預算2K上下,有其他符合條件的 ... 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.12.224 (臺灣) ※ 文章網址: ... Read More
[情報]Zyxel合勤MULTY PLUS 雙包裝特價6499 | 美體產業公開資訊
Zyxel合勤MULTY PLUS 雙包裝在PC家特價6499, 以AC3000三頻MESH的硬體 ... 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.36.218 (臺灣) ※ 文章 ... Read More
[情報] 超級管理員帳號外洩,Zyxel 用戶面臨嚴重 | 美體產業公開資訊
超級管理員帳號外洩,Zyxel 用戶面臨嚴重資安威脅https://bit.ly/38bjoVi 知名網路設備商合勤科技Zyxel 近日被資安人員發現了一個非常糟糕的漏洞, ... Read More
[情報] 特價Zyxel合勤MULTY PLUS 雙包裝6499 | 美體產業公開資訊
Zyxel合勤MULTY PLUS 雙包裝在PC家特價6499, 以AC3000三頻MESH的硬體 ... 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.36.218 (臺灣) ※ 文章 ... Read More
合勤科技面試(職缺與薪資請益) - 看板Tech | 美體產業公開資訊
請問各位大大, 我這週四要準備面試合勤的【軟韌體測試工程師】 看了104上的內容, ... 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1548057597. Read More
[情報] Zyxel合勤MULTY PLUS 雙包裝特價6499 | 美體產業公開資訊
2021年3月27日 — Zyxel合勤MULTY PLUS 雙包裝在PC家特價6499, 以AC3000三頻MESH的硬體,一個約3250應該算便宜的, 規格Qualcomm IPQ4019 + 4 GB eMMC + 512 MB DDR, ... Read More
[請益] offer選擇中強光電合勤- 看板Tech | 美體產業公開資訊
ZyXel養老~. 08/05 22:08, 4 F. →. ye0917. 08/05 22:17, , 5 F. 謝謝但是否需要有網路背景進合勤會比較好呢? 08/05 22:17, 5 F ... Read More
相關資訊整理
優康企業有限公司統編多少?統編:56654939
公司名稱:優康企業有限公司統一編號:56654939所在縣市:新竹縣所在區域:竹東鎮詳細地址:東寧里6鄰東富街28號一樓公司狀態:核...
易網通有限公司統編多少?統編:53968845
公司名稱:易網通有限公司統一編號:53968845所在縣市:臺中市所在區域:南屯區詳細地址:同心里文心路一段186號16樓之9公司狀態:...
星意科技股份有限公司統編多少?統編:53105448
公司名稱:星意科技股份有限公司統一編號:53105448所在縣市:新北市所在區域:板橋區詳細地址:民生路3段30之1號地下一層之1公司...
合勤健康事業股份有限公司統編多少?統編:66626363
公司名稱:合勤健康事業股份有限公司統一編號:66626363所在縣市:新北市所在區域:新莊區詳細地址:新北大道4段179號18樓之5公司...
宇智行銷有限公司統編多少?統編:64815754
公司名稱:宇智行銷有限公司統一編號:64815754所在縣市:臺南市所在區域:善化區詳細地址:光文里光華路128巷10號6樓公司狀態:核...
智易實業有限公司統編多少?統編:54619732
公司名稱:智易實業有限公司統一編號:54619732所在縣市:臺中市所在區域:西區詳細地址:公德里精誠十六街39號6樓之1公司狀態:解散
兆勤創業投資有限公司統編多少?統編:59415618
公司名稱:兆勤創業投資有限公司統一編號:59415618所在縣市:高雄市所在區域:苓雅區詳細地址:四維四路2號8樓之5公司狀態:解散