NAS-fabrikant QNAP heeft patches gepubliceerd voor de PHP2Shell-lekken en roept gebruikers op om die meteen te installeren. Gebruikers werden eerder nog door QNAP opgeroepen om hun NAS-systemen in afwachting van een beveiligingsupdate offline te halen. De software van QNAP, waaronder de besturingssystemen QTS en QuTS hero die op de NAS-systemen draaien, maken gebruik van PHP. Via de PHP2Shell-lekken kan een ongeauthenticeerde aanvaller malafide code op de apparaten uitvoeren.
QNAP stelde dat gebruikers als tijdelijke oplossing de apparaten het beste van het internet konden halen. Zo werd aangeraden om port forwarding, UPnP, myQNAPcloud Link en de ingebouwde webserver uit te schakelen. In het geval online toegang toch is vereist adviseerde QNAP het gebruik van een vpn. Daarnaast kwam de NAS-fabrikant met een verklaring dat het eigen Product Security Incident Response Team (PSIRT) scanactiviteiten en aanvalspogingen had waargenomen waarbij de PHP2Shell-lekken werden ingezet.
Voor QTS, QuTS hero, QuTScloud, Notes Station 3 en QVR Surveillance 3 zijn nu beveiligingsupdates uitgebracht. QNAP adviseert gebruikers om die 'meteen' te installeren. Verder stelt de NAS-fabrikant dat gebruikers er verstandig aan doen om de 'network exposure' van hun NAS-systeem te beperken en het apparaat niet direct aan het internet te hangen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
