死鎖勒索軟件通過0day漏洞攻擊QNAP NAS設備
2022/9/7 8:39:57
人評論
次
死鎖勒索軟件通過0day漏洞攻擊QNAP NAS設備
幾天前，總部位于臺灣的QNAP Systems警告稱，最近一輪針對其QNAP網絡連接存儲（NAS）設備用戶的死鎖勒索軟件攻擊。
“QNAP在2022年9月3日上午（GMT+8）檢測到一個新的死鎖勒索軟件活動。該活動似乎針對運行照片站的QNAP NAS設備，并伴有互聯網曝光行為，”該公司在一份安全咨詢中表示。
保護您的QNAP NAS設備
QNAS沒有分享關于被利用的0day漏洞的任何詳細信息，他們還沒有為其分配CVE編號。
我們只知道它會影響Photo Station應用程序，該應用程序用于管理和共享存儲在QNAP NAS設備上的照片，并可在互聯網連接設備上遠程利用。
“QNAP產品安全事件響應團隊（QNAP PSIRT）進行了評估，并在12小時內發布了當前版本的補丁Photo Station應用程序，”該公司表示，并敦促用戶：
l 將Photo Station更新至最新可用版本，或切換到使用QuMagie，一種類似的用于管理照片存儲的應用程序
l 從internet上刪除他們的QNAP NAS設備
相關新聞
-
>數以千計的 QNAP NAS 設備被DeadBolt勒索軟件攻擊 （CVE-2022-27593）
-
>IPguard發布新版本4.54.818.0
-
>祝賀我司續簽IPguard鉆石代理(最高級)
-
>IPguard發布新版本4.61.123.0
-
>IPguard發布新版本4.51.113.0
-
>什么是數據工程師？
-
>IPguard發布新版本4.53.613.0
-
>GitLab的Critical RCE bug已修補，請盡快更新！（CVE-2022-2884）
-
>屏幕水印技術有哪些表現形態
-
>注意！！！Cisco身份認證服務引擎中的漏洞（CVE-2022-20822、CVE-2022-20959）
