铁威马的争议事件

铁威马NAS曝未认证远程命令执行漏洞，遭DeadBolt勒索软件攻击

2022年，TerraMaster TOS 4.2.29被曝存在未认证远程命令执行漏洞（CVE-2022-24990），被利用于DeadBolt勒索软件攻击，大量用户NAS数据被加密勒索。铁威马发布TOS 4.2.31补丁，并称尚未找到解密方法，建议用户升级、关闭UPnP和远程服务。用户在官方论坛质疑公司早期对攻击路径、修复细节和恢复方案说明不足。进展：媒体报道。涉事主体：深圳市铁威马科技有限公司。关联范围：TerraMaster TOS系统NAS用户。