Synology ร่วมมือกับทีมวิจัยด้านความปลอดภัยเพื่อเพิ่มความปลอดภัยให้กับ Surveillance Station
ไทเป, ไต้หวัน—8 สิงหาคม 2024— Synology ประกาศความร่วมมือกับ TEAM.ENVY ซึ่งเป็นองค์กรวิจัยด้านความปลอดภัยที่มีชื่อเสียง เพื่อเพิ่มความปลอดภัยให้กับ Surveillance Station
ตั้งแต่การจัดตั้งโปรแกรม Security Bounty ในปี 2019 Synology ได้ทำงานร่วมกับผู้เชี่ยวชาญและองค์กรด้านความปลอดภัยกว่า 200 รายในการเสริมสร้างความปลอดภัยของผลิตภัณฑ์ ในเดือนพฤศจิกายน 2023 TEAM.ENVY รายงานช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นใน Surveillance Station ผ่านโปรแกรมนี้ Synology ได้เริ่มกระบวนการตรวจสอบและตอบสนองต่อเหตุการณ์ทันที แก้ไขช่องโหว่และออกการอัปเดตความปลอดภัย ป้องกันไม่ให้เกิดการแสวงหาประโยชน์ใด ๆ
"เราขอขอบคุณ TEAM.ENVY สำหรับความร่วมมือของพวกเขา" Han-En Lin ผู้จัดการของ Synology Product Security Incident Response Team กล่าว "โปรแกรม Security Bounty ของเราช่วยให้เราสามารถทำงานร่วมกับนักวิจัยด้านความปลอดภัยทางไซเบอร์ระดับโลกและแฮกเกอร์หมวกขาวเพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกใช้ประโยชน์โดยผู้ไม่หวังดี เพื่อให้มั่นใจในความปลอดภัยของทรัพย์สินที่มีค่าที่สุดของลูกค้าของเรา ข้อมูลของพวกเขา"
"เราชื่นชมการลงทุนในด้านความปลอดภัยของ Synology และความมุ่งมั่นของพวกเขาในการทำงานร่วมกับชุมชนความปลอดภัยทางไซเบอร์ระดับนานาชาติ เราหวังว่าบริษัทอื่น ๆ จะปฏิบัติตามแนวทางของ Synology ในการร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และการลงทุนในความปลอดภัยของผลิตภัณฑ์" TEAM.ENVY กล่าวชมเชย
เนื่องจากช่องโหว่ทั้งหมดที่รายงานได้รับการแก้ไขในเดือนมีนาคม 2024 TEAM.ENVY วางแผนที่จะเผยแพร่รายละเอียดทางเทคนิคในเดือนสิงหาคม 2024 ที่ DEFCON เพื่อวัตถุประสงค์ในการวิจัยและแลกเปลี่ยนทางวิชาการ Synology กระตุ้นให้ผู้ใช้ปรับปรุง Surveillance Station เป็นเวอร์ชัน 9.2.0 หรือสูงกว่าเพื่อให้มั่นใจในความปลอดภัยของระบบ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ Synology Product Security Advisory: https://sy.to/teamenvypr