QNAP oppfordrer brukere til å oppdatere NAS-enheter umiddelbart

QNAP-brukere av nettverkstilkoblet lagring (NAS) klarer rett og slett ikke å ta en pause. Selskapet har nettopp gitt ut et sikkerhetsråd som advarer brukere om å lappe (åpnes i ny fane) opp endepunktene sine umiddelbart, for å fikse en feil som tillot potensielle trusselaktører å utføre kode på enhetene, eksternt.

Feilen finnes i PHP, ble det sagt, og kan finnes i disse enhetene: QTS 5.0.x og senere, QTS 4.5.x og senere, QuTS hero h5.0.x og senere, QuTS hero h4.5.x og senere, og QuTScloud c5.0.x og senere.

Brukere anbefales å lappe til versjon QTS 5.0.1.2034 build 20220515 og nyere, samt QuTS hero h5.0.0.2069 build 20220614 og nyere.

Feilen er ikke akkurat ny, avklarte selskapet videre. Det var kjent i omtrent tre år, men tilsynelatende var det ikke et levedyktig alternativ å utnytte før nå.

QNAP ser ut til å tåle en evig byrde av nettangrep. I det siste ser det ut til at det ikke kan gå en uke uten at selskapet har fikset en alvorlig sårbarhet som har satt kundene i stor risiko.

Akkurat denne uken ble det sagt at QNAP NAS-stasjoner (åpnes i ny fane) brukere ble angrepet fra ech0raix ransomware-trusselaktører igjen, den samme gruppen som målrettet disse enhetene i desember i fjor.

Videre, tidligere i år, forlot Deadbolt-trusselaktører mange NAS-enheter (åpnes i ny fane) kryptert.

For et år siden måtte selskapet gi ut en oppdatering for å løse problemet med kryptominering, ettersom mange trusselaktører utnyttet sårbare NAS-enheter og installerte kryptovaluta-gruvearbeidere på dem, for deres egen personlige fordel.

Selv om kryptominere ikke nødvendigvis skader målendepunktet, tar de opp mesteparten av datakraften, og gjør enheten nesten ubrukelig til noe annet før den er fjernet.

Foruten ech0raix og Deadbolt, ble QNAP også observert målrettet av Qlocker.

Via: Tom's Hardware (åpnes i ny fane)

kilde