Súlyos támadásokra figyelmeztet a QNAP
A QNAP arra kéri a hálózati adattárolóit használókat, hogy mihamarabb frissítsék a NAS-okat.
A hétvégén egy jelentős méretű támadássorozat indult a QNAP által gyártott hálózati adattárolók ellen. A vállalat rögtön reagált a fejleményekre, és hamar kiderült, hogy az elkövetők egy nulladik napi biztonsági résen keresztül ostromolják az internet felől elérhető adattárolókat. A QNAP rekord gyorsasággal, 12 órán belül elkészítette a szükséges patch-eket, és kiadta a biztonsági frissítéseket. Ezek telepítésére mielőbb célszerű sort keríteni.
A QNAP szerint a biztonsági hiba a Photo Station kapcsán merült fel, és a kihasználásával az elkövetők az idén már sok kárt és bonyodalmat okozó DeadBolt zsarolóvírust terjesztik. Ez a kártékony program titkosítja a NAS-okon tárolt fájlokat, majd váltságdíjat követel a helyreállításhoz szükséges dekódoló kulcsokért.
A QNAP az alábbiak szerint orvosolta a biztonsági hibát:
QTS 5.0.1: Photo Station 6.1.2
QTS 5.0.0/4.5.x: Photo Station 6.0.22
QTS 4.3.6: Photo Station 5.7.18
QTS 4.3.3: Photo Station 5.4.15
QTS 4.2.6: Photo Station 5.2.14
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat