国台湾著名厂商 QNAP 正在解决一个关键的PHP 漏洞，该漏洞追踪为 CVE-2019-11043（CVSS评分9.8分，满分10分），可被用来实现远程代码执行。

　　安全研究人员发现在 FPM 设置的某些配置中，有可能会触发与为 FCGI 协议数据保留的内存空间相关的缓冲区溢出，从而可能导致远程代码执行。

　　网络安全研究人员敦促 QNAP 客户保持其设备处于最新版本vpn韩服代理。QNAP 在 5 月也发布公告，警告客户新一波的 DeadBolt 勒索软件攻击可能来袭，敦促用户应用最新的安全更新。

　　最后，安全专家表示，有一个新的 ech0raix 勒索软件活动正在针对 QNAP 网络附加存储（NAS）设备。