רק להביא לתשומת לבכם שבשבוע האחרון היתה מתקפה מכוונת על שרתי NAS של Synology.
ה"פורצים" ניצלו שני חורי אבטחה שמאפשרים לתוקפים שליטה מלאה על הNAS.
הם ניצלו פרצה זו כדי להתקין תוכנת bitcoin mining שגוזלת את כל משאבי המעבד (CPU),
מעבר לכך הם שינו את הsystem monitor כך שיוצגו לכם מידע שגוי על ניצול הCPU ומהם התהליכים שרצים.
איך תדעו אם פרצו לכם?
הכי פשוט תנסו להכנס לsynology שלכם דרך ממשק הטלפון (לא דרך המחשב) ותבדקו את מצב הCPU
לחילופין אפשר לבדוק דרך הsynology assistant שניתן להתקין על המחשב
אם לא פרצו, תעדכנו לגרסה האחרונה שחוסמת את הפרצות
אם פרצו, תאלצו להתקין את הDSM מחדש.
מידע רשמי: http://www.synology.com/en-us/company/news/article/437
https://www.facebook.com/synology/posts/10152007533142897
