Qnap NAS’ını VioStor NVR ile dijital video kaydedici olarak kullanan herkes, güvenlik nedeniyle sistemi güncellemelidir. Cihazlar şu anda saldırganların hedefi oluyor.
Reklamcılık
Eski boşluk hâlâ tehlikeli
Akamai’deki güvenlik araştırmacıları, InfectedSlurs botnet’inden kaynaklanan saldırıları gözlemlediklerini bildirdi. Güvenlik açığının (CVE-2023-47565) tehdit düzeyi “yüksek“gizli. Başarılı bir saldırı için saldırganların kimliğinin doğrulanması gerekir. Böyle bir durumda yönetim arayüzüne hazırlanmış bir POST isteği gönderebilir ve kendi komutlarınızı çalıştırabilirsiniz.
Qnap, 2014 yılında QVR firmware 5.0.0’daki güvenlik açığını kapattığını iddia etse de bazı cihazların hala savunmasız olduğu açık.
(ile ilgili)
Bir yanıt yazın