QNAP призывает клиентов обновиться сейчас, чтобы защититься от опасной уязвимости в системе безопасности

QNAP призывает клиентов обновиться сейчас, чтобы защититься от опасной уязвимости в системе безопасности

1 февраля 2023 г.

Обнаружен новый эксплойт, который затрагивает клиентов QNAP, использующих последние версии операционных систем: QTS 5.0.1 и QuTS hero h.5.0.1, но не беспокойтесь, примените это исправление, и все будет хорошо.

Говорят, что эта уязвимость позволяет злоумышленникам внедрять вредоносный код, и ей был присвоен общий балл системы оценки уязвимостей (CVSS) 9,8 (из 10), что делает ее критической.

Мы не знаем, каковы будут последствия кибератаки, однако QNAP призывает своих клиентов следить за обновлениями и немедленно устанавливать исправления.

исправление безопасности QNAP

Экплойт под кодовым названием CVE-2022-27596 помечен как «устраненный» на сайте веб-сайт, на котором подробно описано, как пользователи могут проверять наличие обновлений прошивки.

Пользователям QNAP NAS следует перейти в Панель управления > Система > Обновление прошивки и выберите «Проверить наличие обновлений» в разделе «Обновление в реальном времени». Пользователи также могут выполнить обновление вручную, загрузив прошивку из Support > Download Center.

Уязвимость устранена в следующих версиях:

  • QTS 5.0.1.2234, сборка 20221201 и более поздние версии
  • QuTS hero h5.0.1.2248, сборка 20221215 и более поздние версии
Подробнее

> Это лучший выбор программного обеспечения для защиты конечных точек

> Программа-вымогатель Deadbolt используется для атак на поставщиков и клиентов NAS

Это не первый случай, когда клиентов QNAP призывают принять меры для предотвращения кибератак. На самом деле, компания регулярно подвергается атакам. Тем не менее, по большей части, он быстро реагировал на эксплойты и выпускал своевременные исправления, давая своим пользователям уверенность в том, что он привержен защите их данных.

Кроме того, атаки на NAS, к сожалению, являются обычным явлением, и пользователям всех типов устройств настоятельно рекомендуется защищать свои данные как можно лучше. Это может включать использование надежных учетных данных и аутентификации, а также использование VPN и брандмауэры среди прочего.

Оригинал

Categories

PREVIOUS ARTICLE
NEXT ARTICLE