QNAP publiceert PHP2Shell-patches voor NAS-systemen: 'Meteen installeren'

In dit artikel:

QNAP heeft beveiligingsupdates uitgebracht voor kwetsbaarheden in PHP, bekend als PHP2Shell. Via deze lekken kunnen ongeauthenticeerde aanvallers schadelijke code uitvoeren op NAS-systemen met onder meer QTS en QuTS hero.

De fabrikant had gebruikers eerder geadviseerd hun apparaten offline te halen en onder meer port forwarding, UPnP, myQNAPcloud Link en de ingebouwde webserver uit te schakelen. QNAPs beveiligingsteam zag scanactiviteiten en aanvalspogingen waarbij de lekken werden misbruikt. De patches zijn nu beschikbaar voor QTS, QuTS hero, QuTScloud, Notes Station 3 en QVR Surveillance 3. Gebruikers moeten ze direct installeren en hun NAS niet rechtstreeks aan het internet blootstellen; wie online toegang nodig heeft, kan het beste een vpn gebruiken.