QNAP adviseert offline halen NAS-systemen wegens PHP2Shell

In dit artikel:

QNAP waarschuwt dat kritieke PHP2Shell-kwetsbaarheden aanwezig zijn in een groot aantal NAS-producten en bijbehorende software. Door de lekken kunnen aanvallers zonder in te loggen schadelijke code op een apparaat uitvoeren. Getroffen systemen zijn onder meer QTS, QuTS hero, QuTScloud, Note Station, QNE (ADRA), QVR Surveillance en TVR OS.

De fabrikant werkt aan beveiligingsupdates, maar heeft nog niet bekendgemaakt wanneer die verschijnen. Tot die tijd adviseert QNAP gebruikers hun NAS-systemen van het internet te halen. Port forwarding, UPnP, myQNAPcloud Link en de ingebouwde webserver moeten worden uitgeschakeld. Als externe toegang noodzakelijk is, raadt QNAP aan uitsluitend een vpn te gebruiken.