QNAP's presserum
Hold dig opdateret med de seneste nyheder og priser, og hold kontakt vores team
QNAP forhindrer i samarbejde med Digital Ocean NAS-angreb mod svage adgangskoder for at sikre brugernes datasikkerhed
Taipei, Taiwan, 2. November 2023 - QNAP® Systems, Inc. registrerede for nylig et betydeligt angreb mod svage adgangskoder. Disse angreb var rettet mod NAS-enheder, der var eksponeret for internettet, og bestod af intensive angreb mod svage adgangskoder. QNAP registrerede denne aktivitet kl. 18:42 den 14. oktober 2023. QNAP Product Security Incident Response Team (QNAP PSIRT) greb hurtigt ind ved at blokere hundredvis af zombie-netværks IP-adresser via QuFirewall inden for 7 timer, hvilket effektivt beskyttede adskillige internet-eksponerede QNAP NAS-enheder mod yderligere angreb. Inden for 48 timer lykkedes det dem også at identificere kildens C&C-server (Command & Control), og i samarbejde med cloud-tjenesteudbyderen Digital Ocean tog de skridt til at blokere denne C&C-server og forhindre, at situationen eskalerede yderligere.
"Netværkssikkerhed er af afgørende betydning og kræver konstant årvågenhed og styring, detektering og reaktion døgnet rundt, året rundt," siger Stanley Huang, leder af QNAP's Product Security Incident Response Team, og fortsætter: "Dette angreb fandt sted i weekenden, og QNAP identificerede det straks via cloud-teknologi, lokaliserede hurtigt kilden til angrebet og blokerede det. Det hjalp ikke kun QNAP NAS-brugere med at undgå skader, men beskyttede også andre storage-brugere mod at blive ramt af denne bølge af angreb."
Anbefalinger til brugere for at beskytte deres NAS
QNAP anbefaler på det kraftigste, at NAS-brugere straks træffer cybersikkerheds-foranstaltninger for at mindske den konstant tilstedeværende risiko for sikkerhedsangreb.
Deaktiver "admin"-kontoen. (Se sikkerhedsmanualen, side 30)
Vælg stærke adgangskoder for alle brugerkonti, og undgå at bruge svage adgangskoder. (Se sikkerhedsmanualen, side 34)
Opdater QNAP NAS-firmware og -apps til de nyeste versioner. (Se sikkerhedsmanualen, side 24)
Installer og aktivér QuFirewall-applikationen. (Se sikkerhedsmanualen, side 46)
Brug myQNAPcloud Links relay-tjeneste til at forhindre, at din NAS bliver eksponeret for internettet. Hvis der er krav til båndbredde eller specifikke applikationer, der kræver port forwarding, bør du undgå at bruge standardportene 8080 og 443. (Se sikkerhedsmanualen, side 39)
Om QNAP
QNAP (Quality Network Appliance Provider) er dedikeret til at levere omfattende løsninger inden for softwareudvikling, hardwaredesign og intern produktion. Med fokus på lagring, netværk og smarte videoinnovationer introducerer QNAP nu en revolutionerende cloud-NAS-løsning, der slutter sig til vores banebrydende abonnementsbaserede software og alsidige servicekanaløkosystem. QNAP ser NAS som mere end blot enkel lagring, og har skabt en cloudbaseret netværksinfrastruktur, som brugerne kan bruge til at hoste og udvikle kunstig intelligens-analyse, avanceret databehandling og dataintegration på deres QNAP-løsninger.
