QNAP 與趨勢科技實驗室 Zero Day Initiative (ZDI) 合作緊密，提升產品安全性
台灣，台北， 2024 年 5 月 20 日 – 威聯通®科技 (QNAP® Systems, Inc.) 致力於提升產品的資安水準，參與國際團體合作，並於近期參與了由趨勢科技 ZDI 主辦的 Pwn2Own Toronto 2023 競賽，取得了豐富的經驗和成果。QNAP 將持續加深與國際資安團體的合作，不斷提升產品的安全性，以確保用戶的資料得到最好的保護。
Pwn2Own 是由 ZDI 主辦的全球資安競賽，旨在挑戰各種軟體和硬體的安全漏洞。參賽者可以利用各種技術手段，包括漏洞利用和零日攻擊，來入侵目標系統。這個比賽不僅提供了一個平台讓安全專家展示他們的技能，也讓廠商了解並解決產品中存在的安全漏洞，全球用戶都將因此而受惠。
QNAP 產品資安事件應變團隊 (Product Security Incident Response Team, PSIRT) 參與了 Pwn2Own 2023 審查會議，確認了由參賽者揭示的產品中存在的弱點。隨後，QNAP 立即展開修復工作，並即時發布更新版 NAS 作業系統，以便用戶迅速完成更新。
QNAP 感謝 ZDI 主辦 Pwn2Own 活動，提供了一個促進資安交流和合作的平台，並特別感謝 ZDI 計劃營運團隊的 Kholoud Altookhy、Rebecca MacKenzie、Mai Mostafa 和 Jimmy Calderon 在協調 ZDI 與 QNAP 資安通報揭露流程方面的協助與貢獻。QNAP 也同時感謝研究團隊社群對於資安的努力。
威聯通產品資安事件應變團隊資深經理黃士展表示：「未來，QNAP 將更積極地參與類似的活動，並成為活動的贊助者，以進一步推動資安領域的發展，為用戶提供更安全可靠的產品和服務。」
Pwn2Own 2023 相關的 QNAP 資安修補：
- https://www.qnap.com/en/security-advisory/qsa-24-14
Title: Multiple Vulnerabilities in QTS, QuTS hero, and QuTScloud (PWN2OWN 2023) - https://www.qnap.com/en/security-advisory/qsa-24-09
Title: Multiple Vulnerabilities in QTS, QuTS hero, QuTScloud, myQNAPcloud, and myQNAPcloud Link (PWN2OWN 2023)
關於 QNAP
QNAP 命名源自於高品質網路設備製造商（Quality Network Appliance Provider），我們致力研發軟體應用，匠心優化硬體設計，並設立自有生產線以提供全面而先進的科技解決方案。QNAP 專注於儲存、網通及智慧視訊產品創新，並提供 Cloud NAS 解決方案，透過軟體訂閱制及多元化服務管道建構嶄新的科技生態圈。在 QNAP 的企業藍圖中，NAS 早已突破儲存裝置的框架，搭配雲基礎網路架構上的多項研發創新，協助客戶高效率導入人工智慧分析、邊緣運算及資訊整合應用，創造更大優勢與價值。
相關文章
