חברת QNAP חוקרת פרצת אבטחה חדשה וממליצה להריץ עדכון מיידי

שליחה #1 17/06/2022 23:16

פרצת האבטחה שהתגלתה קשורה לנוזקת כופר DeadBolt אשר שמה לעצמה מטרה מכשירי NAS של QNAP אשר מריצים QTS 4.x
החברה ממליצה לעדכן כרגע את מכשירי ה- NAS, למרות שלא נראה שזה יעזור כי החברה עוד לא הציגה פתרון לגרסת ה- DeadBolt החדשה.

https://www.qnap.com/en/security-adviso ... %20on%20to

ra · שליחה #2 18/06/2022 12:07

וזה לא שיש להם עדכון בחדשים האחרונים

שלגון · שליחה #3 18/06/2022 14:53

18/06/2022 12:07
ra כתב: וזה לא שיש להם עדכון בחדשים האחרונים
...

זאת בעיית אבטחה בגרסאות קושחה ישנות 4. גרסה 5 יצאה לפני חצי שנה, אולי יותר, לא זוכר.

NegativeIQ · שליחה #4 20/06/2022 16:03

18/06/2022 14:53
שלגון כתב: זאת בעיית אבטחה בגרסאות קושחה ישנות 4. גרסה 5 יצאה לפני חצי שנה, אולי יותר, לא זוכר.
...

עדיין שווה לרשום את הפוסט הזה, כי יש מספיק אנשים שדוגלים בגישת ה"זה עובד - אל תיגע בזה" ואולי לא עדכנו קושחה ב-NAS מאז שהם קנו אותו.
מצד שני כנראה שאין יותר מידי אנשים שעדיין עם גרסה ישנה כרגע כי מסתמן של-QNAP יש אפשרות לכפות עדכון קושחה מיידי מרחוק והם עשו בו שימוש, למיטב ידיעתי בפעם הראשונה, בגלל הפרצה הזאת.

ra · שליחה #5 20/06/2022 16:23

לא לכל הדגמים יצאה גרסה 5

NegativeIQ · שליחה #6 20/06/2022 21:40

20/06/2022 16:23
ra כתב: לא לכל הדגמים יצאה גרסה 5
...

אם PR זה משהו שמעניין אותם אז סיכוי סביר שהם הוציאו תיקון לפרצה הספציפית גם לדגמים שלא תומכים ב-5.