QNAP NAS の脆弱性 CVE-2024-21899 などが FIX:直ちにアップデートを!

QNAP warns of critical auth bypass flaw in its NAS devices

2024/03/08 BleepingComputer — 台湾の NAS (Network Attached Storage) 機器メーカーである QNAP の NAS ソフトウェア製品に、3つの脆弱性が発見された。これらの脆弱性は、同社の QTS/QuTS hero/QuTScloud/myQNAPcloud などに影響を及ぼすものであり、攻撃者にデバイスへのアクセスをゆるし、認証バイパス/コマンド・インジェクション/SQL インジェクションの可能性を生じるものだ。

Continue reading “QNAP NAS の脆弱性 CVE-2024-21899 などが FIX:直ちにアップデートを!”

QNAP 警告:新しいランサムウェア Checkmate が NAS を標的にしている

QNAP warns of new Checkmate ransomware targeting NAS devices

2022/07/07 BleepingComputer — NAS (Network-attached storage) ベンダーである QNAP が、データ暗号化のランサムウェア Checkmate の攻撃からデバイスを保護するよう、顧客に対してアドバイザリを公開した。このアドバイザリによると、Checkmate の攻撃は、SMB サービスが有効なインターネットに露出した QNAP デバイスと、ブルートフォース攻撃で簡単に解読できる、脆弱なパスワードのアカウントに集中しているとのことだ。

Continue reading “QNAP 警告:新しいランサムウェア Checkmate が NAS を標的にしている”