Komentarz QNAP do infekcji VPNFilter: Problem z tą podatnością został rozwiązany w 2017 r. QNAP wie o tym zagrożeniu od ubiegłego roku – i wtedy też problem dotyczący produktów firmy został rozwiązany (dzięki aktualizacji oprogramowania)

Firma QNAP wydała oświadczenie, będące odpowiedzią na pojawiające się mediach twierdzenia, jakoby produkty QNAP NAS były podatne na atak złośliwego oprogramowania o nazwie “VPNFilter”. QNAP wie o tym zagrożeniu od ubiegłego roku – i wtedy też problem dotyczący produktów firmy został rozwiązany (dzięki aktualizacji oprogramowania, która została udostępniona użytkownikom w połowie 2017 r.).

Zespół QNAP Security Response Team stale monitoruje stan zagrożeń dla produktów firmy i gdy jest to niezbędne udostępnia aktualizacje chroniące użytkowników przed atakami oraz ich skutkami.

Użytkownicy, którzy obawiają się, że ich QNAP NAS może być zainfekowany złośliwym oprogramowaniem, mogą pobrać z serwisu QTS App Center aplikację Malware Remover i sprawdzić swojego NAS-a. Firma QNAP zdecydowanie rekomenduje też użytkownikom, by stosowali się do ogólnie przyjętych dobrych praktyk bezpieczeństwa IT – tzn. regularnie aktualizowali oprogramowanie serwera QNAP NAS, a także cyklicznie zmieniali hasło do konta administratora urządzenia.

Więcej informacji – w tym m.in. instrukcje wyjaśniające jako korzystać z aplikacji Malware Remover, jak aktualizować system operacyjny QTS i jak zmieniać hasło administratora, znaleźć można w biuletynie QNAP Security Advisory No. NAS-201805-24.

źródło: QNAP