[安全提示]关于飞牛的近况

引子

近期，飞牛干了一件十分不体面的事情，给人的心里增加了很多阴影，简单梳理一下目前我所知道的信息吧

时间线

• 消息引爆时段

大约在2026年1月31日，该消息开始在互联网上大量传播，2月1日，众多安全区UP开始发表此事

并爆出实际内容

• 漏洞影响内容

据介绍，该漏洞使用URL注入，可使任意人在未登录的情况下查看暴露在公网上的飞牛NAS的全部文件。

无论是使用内网穿透还是FNID，均中招，波及范围极大，甚至存在已久。

黑客或是任何人在得到信息后通过其他方式进一步得到你的系统控制权

我们能做什么

• 避免公网暴露

NAS作为私人云存储设备，出于保护个人隐私的需求，无论如何不能暴露在公网，当然，这也是飞牛官方给出的建议，这就有意思了

• 尽快升级最新版本

最新版的1.1.18以及处理了这个问题，至于是否还存在其他安全问题，还有待进一步观察，官方恢复最新版的系统中还添加了自动查杀木马工具

• 暂时离开飞牛

本次漏洞的爆出，飞牛官方给出的回复极为敷衍

直到昨日实在搂不住了，才给出了正式回复，态度实在令人难忍

说真的，X86平台出现这么一个好用的NAS系统不容易，希望官方能够认真对待，如果官方态度一直这样，飞牛玩儿完可能就在下次这个时候了

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～