防範勒索軟體攻擊，華芸精準防止漏洞並持續提高安全防護

有鑑於網路資安事件層出不窮，勒索軟體如 Deadbolt 所造成的威脅及攻擊不斷，ASUSTOR 已針對勒索軟體完成多項的 ADM 強化及解決相關安全性問題以提高安全防護，包含:

• 新增識別異常行為的勒索軟體和惡意軟體的清除機制
• 初始化後 HTTPS 連接的 TLS 協定最低版本預設為 TLS 1.2
• 修正 UPS cgi 安全性漏洞問題
• 啟用 HTTP 內容安全策略 (CSP) 標頭以提升安全性
• 建議更改 ADM 的預設通訊埠，以降低網路惡意攻擊的風險

持續新增之安全性更新包含:

• 更新 Netatalk 以修正 AFP 安全漏洞問題：CVE-2022-23121、CVE-2022-23122、CVE-2022-23123、CVE-2022-23124、CVE-2022-23125、CVE-2022-0194
• 更新 OpenSSL 以修正安全漏洞問題：CVE-2022-0778、CVE-2022-1292
• 藉由原始碼掃描軟體，修正潛在的安全問題

ASUSTOR 為保障用戶資料安全，針對不斷變異的勒索軟體，持續性的修補潛在漏洞及增強系統安全性，同時也不斷呼籲用戶建立良好備份習慣，對珍貴的資料進行 3-2-1 備份以達到最佳的檔案備份模式，防範相關的的駭客攻擊，保護資料安全，以降低勒索軟體攻擊的可能性。