Súlyos támadásokra figyelmeztet a QNAP

​A QNAP arra kéri a hálózati adattárolóit használókat, hogy mihamarabb frissítsék a NAS-okat.
 

A hétvégén egy jelentős méretű támadássorozat indult a QNAP által gyártott hálózati adattárolók ellen. A vállalat rögtön reagált a fejleményekre, és hamar kiderült, hogy az elkövetők egy nulladik napi biztonsági résen keresztül ostromolják az internet felől elérhető adattárolókat. A QNAP rekord gyorsasággal, 12 órán belül elkészítette a szükséges patch-eket, és kiadta a biztonsági frissítéseket. Ezek telepítésére mielőbb célszerű sort keríteni.
 
A QNAP szerint a biztonsági hiba a Photo Station kapcsán merült fel, és a kihasználásával az elkövetők az idén már sok kárt és bonyodalmat okozó DeadBolt zsarolóvírust terjesztik. Ez a kártékony program titkosítja a NAS-okon tárolt fájlokat, majd váltságdíjat követel a helyreállításhoz szükséges dekódoló kulcsokért.
 
A QNAP az alábbiak szerint orvosolta a biztonsági hibát:
QTS 5.0.1: Photo Station 6.1.2
QTS 5.0.0/4.5.x: Photo Station 6.0.22
QTS 4.3.6: Photo Station 5.7.18
QTS 4.3.3: Photo Station 5.4.15
QTS 4.2.6: Photo Station 5.2.14
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Asus egy biztonsági hibáról adott tájékoztatást a MyASUS kapcsán.

  2. 4

    A Google ChromeOS megkapta az idei első frissítéseit.

  3. 4

    A QNAP több szoftverét is frissítette biztonsági javításokkal.

  4. 3

    A pgAdmin két sérülékenység miatt szorul frissítésre.

  5. 3

    A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.

  6. 4

    Az IBM API Connect sürgős frissítésére van szükség.

  7. 4

    A GnuPG kapcsán két biztonsági hiba látott napvilágot.

  8. 3

    A MongoDB szerver kapcsán egy biztonsági hiba javítására nyílt lehetőség.

  9. 4

    A LangChain egy súlyos sebezhetőséget tartalmaz.

  10. 4

    A Foxit PDF-kezelő alkalmazások 11 biztonsági hibától váltak meg a legutóbbi verzióik megjelenésével.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség