死鎖勒索軟件通過0day漏洞攻擊QNAP NAS設備

    2022/9/7 8:39:57 人評論

    死鎖勒索軟件通過0day漏洞攻擊QNAP NAS設備

    幾天前,總部位于台灣的QNAP Systems警告稱,最近一(yī)輪針對其QNAP網絡連接存儲(NAS)設備用戶的死鎖勒索軟件攻擊。

    QNAP202293日上午(GMT+8)檢測到一(yī)個新的死鎖勒索軟件活動。該活動似乎針對運行照片站的QNAP NAS設備,并伴有互聯網曝光行爲,”該公司在一(yī)份安全咨詢中(zhōng)表示。

     保護您的QNAP NAS設備

    QNAS沒有分(fēn)享關于被利用的0day漏洞的任何詳細信息,他們還沒有爲其分(fēn)配CVE編号。

    我(wǒ)們隻知(zhī)道它會影響Photo Station應用程序,該應用程序用于管理和共享存儲在QNAP NAS設備上的照片,并可在互聯網連接設備上遠程利用。

    QNAP産品安全事件響應團隊(QNAP PSIRT)進行了評估,并在12小(xiǎo)時内發布了當前版本的補丁Photo Station應用程序,”該公司表示,并敦促用戶:

    l  Photo Station更新至最新可用版本,或切換到使用QuMagie,一(yī)種類似的用于管理照片存儲的應用程序

    l  internet上删除他們的QNAP NAS設備


    ×