QNAP newsroom
Blijf op de hoogte van het laatste QNAP-nieuws en de nieuwste awards en neem contact op met ons team
Update Surveillance Station en Helpdesk nu om voor de beveiliging van de QNAP NAS te zorgen
Taipei, Taiwan, 5 maart 2021 - QNAP® Systems, Inc. (QNAP), een toonaangevende, innovator op het gebied van computers, netwerken en opslagoplossingen, dringt er vandaag bij zijn gebruikers op aan om de Surveillance Station en Helpdesk apps onmiddellijk bij te werken om bepaalde onlangs ontdekte beveiligingsproblemen op te lossen.
Om de veiligheid van de QNAP NAS te garanderen, wordt gebruikers dringend verzocht de betreffende update(s) zo snel mogelijk te installeren. Om de Surveillance Station app bij te werken, volgt u de procedure die wordt beschreven in QNAP Security Advisory QSA-21-07. Om de Helpdesk app bij te werken, volgt u de procedure die wordt beschreven in QNAP-beveiligingsadvies QSA-20-08. Neem als verdere hulp nodig is contact op met QNAP via https://service.qnap.com/.
Volgens QNAP Security Advisory QSA-21-07 stelt de stack buffer overflow van Surveillance Station aanvallers in staat om willekeurige code uit te voeren als deze wordt misbruikt. QNAP heeft dit beveiligingslek al opgelost in versie 5.1.5.4.3 (voor 64-bits systemen) en 5.1.5.3.3 (voor 32-bits systemen) van Surveillance Station. Volgens QNAP Security Advisory QSA-20-08 kunnen aanvallers met de zwakke plekken in de helpdesk de controle krijgen over een QNAP-apparaat. QNAP heeft deze beveiligingslekken al opgelost in versie 3.0.3 van Helpdesk.
Naast deze software-updates en gepubliceerde beveiligingsadviezen heeft QNAP ook individuele e-mails gestuurd naar bekende gebruikers van Surveillance Station, om de impact van het probleem te minimaliseren. Er is ook bijbehorend nieuws over productveiligheid gepubliceerd om de transparantie van de reactie op productbeveiligingsincidenten van QNAP te garanderen.
Het QNAP Product Security Incident Response Team (PSIRT) bewaakt continu opkomende ontwikkelingen om actuele informatie en software updates te kunnen leveren, om de gegevensbeveiliging voor QNAP gebruikers te garanderen. QNAP moedigt gebruikers aan om altijd up-to-date versies van hun software te gebruiken en om veilige netwerkgebruiksgewoonten uit te voeren om hun apparaten te beschermen tegen schadelijke software. QNAP biedt tevens een gids voor beste praktijken voor het verbeteren van de persoonlijke en organisatorische informatiebeveiliging. Door samen de cyberbedreigingen van de beveiliging te bestrijden, maken we van internet een veiliger plek voor iedereen.
Over QNAP
QNAP (Quality Network Appliance Provider) wijdt zich aan het leveren van uitgebreide oplossingen van software-ontwikkeling, hardware-ontwerp tot interne fabricage. QNAP richt zich op opslag, netwerken en slimme video-innovaties en introduceert nu een revolutionaire Cloud NAS-oplossing die aansluit bij onze geavanceerde op abonnementen gebaseerde software en een gediversifieerd ecosysteem van servicekanalen. QNAP ziet een NAS als meer dan zo maar opslag en het heeft een op de cloud gebaseerde netwerk-infrastructuur gemaakt waarmee gebruikers kunstmatige intelligentie-analyses, edge computing en gegevensintegratie op hun QNAP-oplossingen kunnen hosten en ontwikkelen.
