QNAP Newsroom

Willich/Deutschland, Taipeh/Taiwan, 1. Februar 2022 – Vor kurzem hat das QNAP Product Security Incident Response Team (PSIRT) festgestellt, dass Cyberkriminelle eine gepatchte Sicherheitslücke, die im QNAP Security Advisory (QSA-21-57) beschrieben ist, für einen Cyberangriff ausnutzen. Am 27. Januar 2022 hat QNAP die gepatchten Versionen der Systemsoftware als „Empfohlene Version“ eingestuft. Wenn die automatische Aktualisierung für „Empfohlene Version“ auf dem QNAP NAS aktiviert ist, aktualisiert das System automatisch auf eine bestimmte Betriebssystemversion, um die Sicherheit und den Schutz des QNAP NAS zu verbessern und Angriffe von Kriminellen abzuschwächen.

Was ist die Funktion „Automatisches Update“?

QNAP aktualisiert aktiv die NAS Systemsoftware, um sicherzustellen, dass jedes der Produkte in jeder Phase seines Lebenszyklus effizient läuft. Diese Aktualisierungen umfassen Funktionsaktualisierungen, Fehlerbehebungen und Sicherheitspatches. Damit Benutzer die neueste Version der Systemsoftware leichter erhalten können, hat QNAP in QTS 4.5.0/ QuTS hero h4.5.0 die automatische Aktualisierung auf die „Neueste Version“ Funktion eingeführt. Darüber hinaus wurde in QTS 4.5.3/ QuTS hero h4.5.3 eine Funktion zur automatischen Aktualisierung auf die „Empfohlene Version“ implementiert, um Nutzern mehr Flexibilität zu bieten. Die Unterschiede zwischen „Empfohlene Version“ und „Neueste Version“ sind unten aufgeführt:

QNAP hat Verständnis dafür, dass die Dienste während der Aktualisierung unterbrochen werden können. Das Unternehmen ist ständig auf der Suche nach Möglichkeiten, seine Produkte zu verbessern. Künftige Aktualisierungen der Systemsoftware können Änderungen enthalten, die den Benutzern helfen, den Aktualisierungsvorgang besser zu verwalten.

Die Definition und Veröffentlichungsrichtlinie der „Empfohlenen Version“

Die Empfohlene Version enthält Funktions- und Sicherheitsverbesserungen aus früheren Versionen. Um häufige Unterbrechungen der NAS Dienste aufgrund automatischer Aktualisierungen zu vermeiden, wird QNAP nur eine bestimmte Version mit wichtigen Korrekturen als „Empfohlene Version“ festlegen, um Nutzer bei der Aktualisierung des NAS zu unterstützen.

Wie kann man die automatische Aktualisierung deaktivieren?

Um zu vermeiden, dass die NAS Dienste durch die Funktion „Automatisches Update“ unterbrochen werden, können Anwender die Einstellungen für „Automatisches Update“ anzeigen und entsprechend anpassen, um die Funktion „Automatisches Update“ zu deaktivieren. QNAP empfiehlt jedoch, dass Benutzer regelmäßig nach Aktualisierungen suchen und den Aktualisierungszeitplan entsprechend anpassen, um die Sicherheit von QTS/ QuTS hero zu erhöhen.

• „Systemsteuerung“ -> „System“ -> „Firmware-Update“ -> „Automatisches Update“

• Deaktivieren Sie „Empfohlene Version“ und „Neueste Version“, um die Funktion „Automatisches Update“ zu deaktivieren.

Wie die automatische Aktualisierung funktioniert

1. QTS/ QuTS hero kontaktiert in regelmäßigen Abständen den QNAP Software Update Server, um die neuesten Informationen zu Systemsoftware zu erhalten. Wenn eine Aktualisierung verfügbar ist, sendet das NAS eine Benachrichtigung, sofern die Benachrichtigungsfunktion eingestellt ist. Bei der Anmeldung im QTS/ QuTS hero Portal wird ebenfalls eine Erinnerung angezeigt.
2. Wenn die Funktion zur automatischen Aktualisierung auf die „Neueste Version“ aktiviert ist, prüft QTS/ QuTS hero, ob die installierte Version neuer als die „Neueste Version“ ist. Wenn die installierte Version älter als die „Neueste Version“ ist, wird das NAS gemäß dem Zeitplan für die automatische Aktualisierung aktualisiert und neu gestartet.
3. Wenn die Funktion zur automatischen Aktualisierung der „Empfohlenen Version“ aktiviert ist, prüft QTS/ QuTS hero, ob die installierte Version neuer als die „Empfohlene Version“ ist. Wenn die installierte Version älter als die „Empfohlene Version“ ist, wird das NAS gemäß dem Zeitplan für die automatische Aktualisierung aktualisiert und neu gestartet.