TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 飞牛OS曝出0Day漏洞，如果有用的尽快采取措施 [打印本页]

作者: 囧rz-- 时间: 2026-2-2 22:53 标题: 飞牛OS曝出0Day漏洞，如果有用的尽快采取措施

posted by wap, platform: iPhone
这是官方的紧急公告：https://mp.weixin.qq.com/s/8332fUIfnzDg_eA4f3XPzg

好像这里用飞牛的老哥挺多的，由于我自己没使用飞牛，看了一圈，总结下已知情况，有出错或遗漏的欢迎大家补充
1.此次漏洞是路径穿越攻击，只要有登录页暴露在公网(包括fn connect)都可能中招，黑客可以直接访问整个主机数据，nas数据会全部泄漏，如果有敏感数据比如密码服务bitwarden这种，请立马做处理
2.漏洞是去年底已经有人提出过，并不单单是这两天，可以认为这几个月开机暴露过公网的都不安全
3.只有最新版本是修复了漏洞的（1.1.18），据社区说1.1.15版本的更新log没有提到有修复此漏洞，并且中招的用户还是有CPU占用高和大流量问题，基本可以判定1.1.15版本也还是不安全的
4.病毒已经出现变种，上面官方链接里提供了杀毒脚本，但还是建议杀毒后持续观察硬件和网络是否有异常

有看到有人说内网其他机器扫到了病毒，大概是中招后被当做跳板机入侵内网了，建议同内网其他机器也一并杀毒

本帖最后由囧rz-- 于 2026-2-2 23:40 通过手机版编辑

作者: bobykid 时间: 2026-2-2 23:16

貌似飛牛自家的服務器被DOS了，塔都被人冲了，沒救了，幸好我不開FN Conect

作者: unsword 时间: 2026-2-2 23:37

posted by wap, platform: VIVO
还好，用的群晖

作者: 囧rz-- 时间: 2026-2-2 23:37

posted by wap, platform: iPhone

引用:

原帖由 @bobykid 于 2026-2-2 23:16 发表
貌似飛牛自家的服務器被DOS了，塔都被人冲了，沒救了，幸好我不開FN Conect

我刚才又逛了一圈消息，发现不止是fnc，漏洞是最简单的路径穿越漏洞，只要有登录页暴露在公网就有可能中招，包括fnc也不安全。
不过都这个年代了还能有url攻击确实有点让人惊讶…

作者: 三枪 时间: 2026-2-2 23:37

chiphell那边早就吵开了

几年前的istrore不知还有多少人记得，我是当时第一批用istroe的，我用了不到三天，简单来说就是istroe烂得一逼，他们官方都承认就是用openwrt的源码改的，有些op自带的问题以及瞎改出来的问题他们自己也不清楚怎么解决

飞牛和istore在我来看完全就是一个路数，虽然一个是nas一个是软路由，吹飞牛和istore的甚至都是同一拨自媒体

我就不用爱快群晖以及其他国产的软路由或nas系统，那些东西要么是用op套壳换皮，要么是用omv套壳换皮，op和omv都不过是linux的变体，连omv我都不用，我认识的人在疫情期间用omv都出过问题

而且虽然我用debian、op和homeassistand，但我并不是很信任这类开源的东西，所以我从来不用debian之类纯正的linux做重要的事情，我的aio以及全屋网络也同时接着硬路由和op两条线，时刻防着op可能挂掉，我的智能家居也同时用品牌的网关作为保底，而不是只依赖ha

我们国人最擅长干的事，就是把别人做的东西拿过来套壳换皮，第一步都是把人家的开源协议商标水印之类的删干净，最后一步都是标榜自己原创百分百国产，稍微好些的会做大幅度的魔改，操蛋些的还会炒作这是弯道超车爱国情怀，一开始都免费或者特别便宜，最后都会收费或者用投放广告卖数据等等的方式变相收费，从fc任天堂改坦克大战到现在多少年了还不是一直这样，我今年四十多岁，这些事情我从小看到大，真正能叫国人之光的除了大疆之外还能立刻想到什么

作者: casaba22 时间: 2026-2-3 09:13

posted by wap, platform: Android
谢谢楼上分享，记得兄弟。写过长文介绍家庭的网络，事无巨细。留言也尽显感慨，共勉！

作者: skcfan 时间: 2026-2-3 10:34

飞牛的团队态度还是不错的，相信能处理好，这系统刚开始发布那阵自己蛋疼弄了个j1900的拆机主板玩，老是不定期死机，官网联系人家不仅加微信还拉了个小群对接，过了几个版本这bug就没了，免费做这份上也行了，多大脚穿多大鞋吧。

作者: shaobin 时间: 2026-2-3 10:59

posted by wap, platform: VIVO
我中招乐，一早飞牛群里通知就去运行修复检测。清除了六个感染的服务

作者: btcomic 时间: 2026-2-3 15:02

不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

[ 本帖最后由 btcomic 于 2026-2-3 15:06 编辑 ]

作者: magtree 时间: 2026-2-3 15:13

posted by wap, platform: Chrome

引用:

原帖由 @btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

因为内网穿透的问题吧好像飞牛OS远程到家里的电脑上好像比较方便用群晖好慢但看样子安全性的确是个问题~~~

作者: kjjuhfv 时间: 2026-2-3 19:23

posted by wap, platform: Android

引用:

原帖由 @btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面出一纸规定就是分分钟的事情，厂商接到规定还不是只有老实奉旨办事，他们有一丁点反抗的能力么，反正我是绝对不会也不敢用的

我能看到的媒体几乎都在狂推这个飞牛
没有点背后力量我是不信的

作者: lvcha 时间: 2026-2-3 19:53

posted by wap, platform: Firefox
不能暴露公网啊，就算没毛病我也不是很信这种企业

作者: 囧rz-- 时间: 2026-2-3 20:18

引用:

原帖由 btcomic 于 2026-2-3 15:02 发表
不是，为什么要用国产的nas系统，自己组nas是为了数据隐私和安全性吧，国内产品全都自带东方神秘力量，真不怕这些系统因为不可抗力给你埋个直达朝廷的VIP通道？

可能有的人会觉得不至于、不会、不太可能，但是上面 ...

跟国产没啥关系，在没出事之前，免费且适合新手使用的nas系统确实可以推荐飞牛，其他nas要么像黑裙要折腾，要么是需要绑定硬件的
这贴还是讨论下现在飞牛的问题和影响吧，不要扯到国产非国产这方向上，之前我看nas推荐贴用飞牛的老哥不少

作者: TUT 时间: 2026-2-3 20:56

posted by wap, platform: Android

引用:

原帖由 @三枪于 2026-2-2 23:37 发表
chiphell那边早就吵开了

几年前的istrore不知还有多少人记得，我是当时第一批用istroe的，我用了不到三天，简单来说就是istroe烂得一逼，他们官方都承认就是用openwrt的源码改的，有些op自带的问题以及瞎改出来的问题他们自己也不清楚怎么解决

飞牛和istore在我来看完全就是一个路数，虽然一个是nas一个是软路由，吹飞牛和istore的甚至都是同一拨自媒体

我就不用爱快群晖以及其他国产的软路由或nas系统，那些东西要么是用op套壳换皮，要么是用omv套壳换皮，op和omv都不过是linux的变体，连omv我都不用，我认识的人在疫情期间用omv都出过问题

而且虽然我用debian、op和homeassistand，但我并不是很信任这类开源的东西，所以我从来不用debian之类纯正的linux做重要的事情，我的aio以及全屋网络也同时接着硬路由和op两条线，时刻防着op可能挂掉，我的智能家居也同时用品牌的网关作为保底，而不是只依赖ha

我们国人最擅长干的事，就是把别人做的东西拿过来套壳换皮，第一步都是把人家的开源协议商标水印之类的删干净，最后一步都是标榜自己原创百分百国产，稍微好些的会做大幅度的魔改，操蛋些的还会炒作这是弯道超车爱国情怀，一开始都免费或者特别便宜，最后都会收费或者用投放广告卖数据等等的方式变相收费，从fc任天堂改坦克大战到现在多少年了还不是一直这样，我今年四十多岁，这些事情我从小看到大，真正能叫国人之光的除了大疆之外还能立刻想到什么

你这英文牛逼啊，一个出现四次的词有三个不同拼写

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)