QNAP waarschuwt voor AgeLocker-ransomware die NASsen versleutelt
QNAP heeft eigenaren van een NAS-systeem gewaarschuwd voor een variant van de AgeLocker-ransomware die data op de apparaten versleutelt. Onlangs werden QNAP-NASsen ook al doelwit van de Qlocker-ransomware die honderden systemen infecteerde. Verdere details over de ransomware zijn nog niet gegeven. QNAP stelt dat het onderzoek nog gaande is.
Wel wordt gebruikers aangeraden om het QTS-besturingssysteem of QuTS hero en alle geïnstalleerde applicaties geregeld te updaten. Om het NAS-systeem verder te beveiligen wordt aangeraden om die niet voor het hele internet bereikbaar te maken. Wanneer de NAS toch online toegankelijk moet zijn adviseert QNAP het gebruik van een vpn of een myQNAPcloud-link. Vorig jaar september kwam QNAP ook al met een waarschuwing voor de AgeLocker-ransomware. Die variant bleek zich te verspreiden via een beveiligingslek in het programma Photo Station dat op de NAS-systemen kan draaien.
De afgelopen tijd lees je best veel over kwetsbaarheden in QNAP NAS systemen maar eigenlijk nooit over Synology.
Zijn de QNAP systemen zo veel populairder dat ze meer getarget worden?
De afgelopen tijd lees je best veel over kwetsbaarheden in QNAP NAS systemen maar eigenlijk nooit over Synology.
Zijn de QNAP systemen zo veel populairder dat ze meer getarget worden?
Nu de feiten. Die zijn anders. Leveranciers die meer open zijn, dan weet je als klant waar je aan toe bent.
De afgelopen tijd lees je best veel over kwetsbaarheden in QNAP NAS systemen maar eigenlijk nooit over Synology.
Zijn de QNAP systemen zo veel populairder dat ze meer getarget worden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
