Espace actualités de QNAP
Restez informé des dernières nouveautés, des récompenses QNAP et connectez-vous à notre équipe
QNAP renforce la sécurité de ses produits grâce à une collaboration avec l'initiative Zero Day de Trend Micro
Taipei, Taiwan, le 20 Mai 2024 – QNAP® Systems, Inc. s’engage à renforcer la sécurité de ses produits en s’engageant dans des collaborations internationales. Récemment, l’entreprise a participé à la compétition Pwn2Own Toronto 2023 organisée par la Zero Day Initiative (ZDI) de Trend Micro, ce qui a donné lieu à des expériences et des réalisations précieuses. QNAP continuera à approfondir sa coopération avec les organisations internationales de cybersécurité afin d’améliorer continuellement la sécurité de ses produits et d’assurer la meilleure protection des données des utilisateurs.
Pwn2Own est un concours mondial de cybersécurité organisé par la ZDI, qui vise à déceler les failles de sécurité dans divers logiciels et matériels. Les participants utilisent diverses techniques, y compris des exploits et des attaques zero-day, pour pénétrer dans les systèmes cibles. Ce concours offre non seulement une plateforme permettant aux experts en sécurité de montrer leurs compétences, mais il permet également aux fournisseurs de comprendre et de corriger les failles de sécurité de leurs produits, ce qui profite aux utilisateurs du monde entier.
La QNAP Product Security Incident Response Team (PSIRT) a participé à la réunion de bilan de Pwn2Own 2023, confirmant les faiblesses révélées par les participants dans les produits de l’entreprise. Par la suite, QNAP a rapidement mis en place des mesures correctives et publié des versions mises à jour de son système d’exploitation NAS, permettant aux utilisateurs d’effectuer rapidement les mises à jour.
QNAP exprime sa reconnaissance envers l'initiative Zero Day pour avoir organisé l'événement Pwn2Own, favorisant ainsi la communication et la collaboration dans le domaine de la cybersécurité. Nous remercions tout particulièrement Kholoud Altookhy, Rebecca MacKenzie, Mai Mostafa et Jimmy Calderon de l’équipe ZDI Program Operations pour leur aide et leur contribution à la coordination du processus de divulgation entre ZDI et l’équipe de réponse aux incidents de sécurité de QNAP. QNAP exprime également sa gratitude à la communauté des chercheurs pour leur travail acharné et leur dévouement à la protection de nos clients.
Stanley Huang, Senior Manager de la QNAP Product Security Incident Response Team, a déclaré : « À l’avenir, QNAP participera activement à des événements similaires et deviendra sponsor afin de promouvoir le développement de la cybersécurité et de fournir aux utilisateurs des produits et des services plus sûrs et plus fiables ».
Correctifs de sécurité QNAP liés à Pwn2Own 2023 :
- https://www.qnap.com/go/security-advisory/qsa-24-14
Titre : Vulnérabilités multiples dans QTS, QuTS hero et QuTScloud (PWN2OWN 2023) - https://www.qnap.com/go/security-advisory/qsa-24-09
Titre : Vulnérabilités multiples dans QTS, QuTS hero, QuTScloud, myQNAPcloud et myQNAPcloud Link (PWN2OWN 2023)
À propos de QNAP
QNAP (Quality Network Appliance Provider) se consacre à fournir des solutions complètes dans le développement de logiciels, la conception de matériel et la fabrication en interne. Se concentrant sur le stockage, le réseau et les innovations intelligentes en matière de vidéo, QNAP présente désormais une solution de NAS cloud révolutionnaire qui rejoint notre écosystème de logiciels de pointe par abonnement et de canaux de services diversifiés. QNAP conçoit le NAS comme étant plus qu’un simple stockage et a créé une infrastructure réseau basée sur le cloud permettant aux utilisateurs d’héberger et de développer l’analyse de l’intelligence artificielle, l’informatique de pointe et l’intégration des données sur leurs solutions QNAP.
