QNAP vyzývá uživatele, aby okamžitě aktualizovali zařízení NAS

Zdá se, že uživatelé síťového úložiště QNAP (NAS) od QNAP si prostě nemohou odpočinout. Společnost právě vydala bezpečnostní upozornění, které varuje uživatele, aby provedli opravu (otevře se na nové kartě) okamžitě aktualizujte jejich koncové body, aby se opravila chyba, která umožňovala potenciálním aktérům hrozeb spouštět kód na zařízeních na dálku.

Chyba se nachází v PHP, jak bylo řečeno, a lze ji nalézt v těchto zařízeních: QTS 5.0.xa novější, QTS 4.5.xa novější, QuTS hero h5.0.xa novější, QuTS hero h4.5.x a novější a QuTScloud c5.0.xa novější.

Uživatelům se doporučuje provést opravu na verzi QTS 5.0.1.2034 sestavení 20220515 a novější, stejně jako QuTS hero h5.0.0.2069 sestavení 20220614 a novější.

Chyba není úplně nová, společnost dále objasnila. Vědělo se o něm přibližně tři roky, ale zjevně to nebylo dosud schůdné využití.

Zdá se, že QNAP odolává věčnému náporu kybernetických útoků. V poslední době se zdá, že nemůže uplynout týden, aniž by společnost neopravila nějakou velmi závažnou zranitelnost, která vystavila její zákazníky nesmírnému riziku.

Zrovna tento týden bylo řečeno, že QNAP NAS disky (otevře se na nové kartě) uživatelé byli znovu pod útokem aktérů hrozeb ransomwaru ech0raix, stejné skupiny, která se na tato zařízení zaměřila v prosinci minulého roku.

Navíc počátkem tohoto roku opustili aktéři hrozby Deadbolt mnoho zařízení NAS (otevře se na nové kartě) zašifrované.

Před rokem musela společnost vydat opravu, která řeší problém kryptominace, protože mnoho aktérů ohrožení využívalo zranitelná NAS zařízení a instalovalo na ně těžaře kryptoměn pro svůj vlastní osobní prospěch.

I když kryptoměři nutně nepoškozují cílový koncový bod, zabírají většinu výpočetního výkonu, takže zařízení jsou téměř nepoužitelná pro cokoliv jiného, dokud není odstraněno.

Kromě ech0raix a Deadbolt byl QNAP také pozorován jako cíl Qlocker.

Ulice: Tomův hardware (otevře se na nové kartě)

Zdroj