QNAP Newsroom
Halten Sie sich über die neuesten QNAP Nachrichten und Auszeichnungen auf dem Laufenden und treten Sie mit unserem Team in Kontakt
QNAP erhöht Produktsicherheit durch Zusammenarbeit mit der Trend Micro Zero Day Initiative (ZDI)
Taipeh, Taiwan, 20. Mai 2024 – QNAP® Systems, Inc. ist bestrebt, die Sicherheit seiner Produkte durch internationale Kooperationen zu verbessern. Das Unternehmen hat vor kurzem am Pwn2Own Toronto 2023 Wettbewerb der Zero Day Initiative (ZDI) von Trend Micro teilgenommen und dabei wertvolle Erfahrungen und Erfolge gesammelt. QNAP wird seine Zusammenarbeit mit internationalen Organisationen der Cybersicherheit weiter vertiefen, um die Produktsicherheit kontinuierlich zu verbessern und den bestmöglichen Schutz für Benutzerdaten zu gewährleisten.
Pwn2Own ist ein globaler Cybersicherheitswettbewerb, der von der ZDI organisiert wird und darauf abzielt, Sicherheitslücken in verschiedenen Soft- und Hardwareprodukten zu finden. Die Teilnehmenden nutzen verschiedene Techniken, darunter Exploits und Zero-Day Angriffe, um in die Zielsysteme einzudringen. Dieser Wettbewerb bietet nicht nur Sicherheitsexperten eine Plattform, um ihre Fähigkeiten unter Beweis zu stellen, sondern ermöglicht es auch Herstellern, Sicherheitslücken in ihren Produkten zu erkennen und zu beheben.
Das Product Security Incident Response Team (PSIRT) von QNAP nahm am Pwn2Own 2023 Review Meeting teil und bestätigte die Schwachstellen, die von den Teilnehmern in den Produkten des Unternehmens entdeckt wurden. QNAP leitete daraufhin umgehend Korrekturmaßnahmen ein und veröffentlichte aktualisierte Versionen seines NAS Betriebssystems, so dass die Nutzer die Updates schnell durchführen konnten.
QNAP dankt der Zero Day Initiative für die Organisation der Pwn2Own Veranstaltung, die eine Plattform zur Förderung der Kommunikation und Zusammenarbeit im Bereich der Cybersicherheit bietet. Besonderer Dank gilt Kholoud Altookhy, Rebecca MacKenzie, Mai Mostafa und Jimmy Calderon vom ZDI Program Operations Team für ihre Unterstützung und ihren Beitrag zur Koordination des Offenlegungsprozesses zwischen der ZDI und dem QNAP Sicherheitsteam. QNAP dankt auch der Forschungsgemeinschaft für ihre harte Arbeit und ihr Engagement zum Schutz unserer Kunden.
Stanley Huang, Senior Manager des QNAP Product Security Incident Response Teams, erklärte: "In Zukunft wird QNAP aktiv an ähnlichen Veranstaltungen teilnehmen und als Sponsor auftreten, um die Entwicklung der Cybersicherheit weiter voranzutreiben und den Anwendern sicherere und zuverlässigere Produkte und Dienstleistungen zu bieten."
Pwn2Own 2023 QNAP Sicherheitspatches:
- https://www.qnap.com/go/security-advisory/qsa-24-14
Titel: Mehrere Schwachstellen in QTS, QuTS hero und QuTScloud (PWN2OWN 2023) - https://www.qnap.com/go/security-advisory/qsa-24-09
Titel: Mehrere Schwachstellen in QTS, QuTS hero, QuTScloud, myQNAPcloud und myQNAPcloud Link (PWN2OWN 2023)
Über QNAP
QNAP (Quality Network Appliance Provider) bietet umfassende Lösungen von der Entwicklung von Software und Hardware bis hin zur internen Fertigung. Mit dem Fokus auf Innovationen in den Bereichen Speicher, Netzwerk und Smart Video stellt QNAP nun eine revolutionäre Cloud NAS Lösung vor, die sich in unser innovatives, abonnementbasiertes Software- und vielseitiges Servicekanal-Ökosystem einfügt. QNAP sieht ein NAS mehr als ein einfachen Speicher und hat eine Cloud-basierte Netzwerkinfrastruktur für Benutzer geschaffen, um Analysen durch künstlichen Intelligenz, Edge Computing und Datenintegration auf ihren QNAP Lösungen zu hosten und zu entwickeln.
