Sala de imprensa QNAP
Mantenha-se a par das últimas notícias e prémios da QNAP e ligue-se à nossa equipa
A QNAP, em colaboração com a Digital Ocean, evita com sucesso ataques de senhas fracas em NAS para garantir a segurança dos dados dos usuários
Taipei, Taiwan, 2 de novembro, 2023 - A QNAP® Systems, Inc. detectou recentemente uma onda significativa de ataques de senha fraca. Esses ataques visaram dispositivos NAS expostos à Internet, conduzindo ataques intensivos de senha fraca. A QNAP detectou essa atividade às 18h42 de 14 de outubro de 2023. A Equipe de Resposta a Incidentes de Segurança de Produtos da QNAP (QNAP PSIRT) agiu rapidamente, bloqueando com sucesso centenas de IPs de rede zumbis por meio do QuFirewall em sete horas, protegendo efetivamente vários dispositivos QNAP NAS expostos à Internet contra novos ataques. Em 48 horas, eles também identificaram com sucesso o servidor de C&C (Comando e Controle) de origem e, em colaboração com o provedor de serviços em nuvem Digital Ocean, tomaram medidas para bloquear esse servidor de C&C, impedindo que a situação se agravasse ainda mais.
"A segurança de rede é de importância crítica, exigindo vigilância constante e gerenciamento, detecção e resposta 24 horas por dia, 7 dias por semana", disse Stanley Huang, gerente da Equipe de Resposta a Incidentes de Segurança de Produtos da QNAP, e continuou: "Esse ataque ocorreu no fim de semana e a QNAP o identificou prontamente por meio da tecnologia de nuvem, identificando rapidamente a origem do ataque e bloqueando-o. Isso não apenas ajudou os usuários do QNAP NAS a evitar danos, mas também protegeu outros usuários de armazenamento de serem afetados por essa onda de ataques."
Recomendações para os usuários protegerem seus NAS
A QNAP recomenda fortemente que os usuários do NAS tomem medidas imediatas de segurança cibernética para mitigar os riscos sempre presentes de ataques de segurança.
Desative a conta "admin". (Consulte o manual de segurança, página 30)
Defina senhas fortes para todas as contas de usuário e evite usar senhas fracas. (Consulte o manual de segurança, página 34)
Atualize o firmware e os aplicativos do QNAP NAS para as versões mais recentes. (Consulte o manual de segurança, página 24)
Instale e ative o aplicativo QuFirewall. (Consulte o manual de segurança, página 46)
Utilize o serviço de retransmissão do myQNAPcloud Link para evitar que seu NAS seja exposto à Internet. Se houver requisitos de largura de banda ou aplicativos específicos que necessitem de encaminhamento de porta, evite usar as portas padrão 8080 e 443. (Consulte o manual de segurança, página 39)
Sobre a QNAP
A QNAP (Quality Network Appliance Provider) dedica-se a fornecer soluções abrangentes no desenvolvimento de software, design de hardware e fabrico interno. Centrando-se no armazenamento, funcionamento em rede e inovações de vídeo inteligente, a QNAP apresenta agora uma solução de NAS de nuvem revolucionária, que se junta ao nosso software de vanguarda baseado em assinatura e ao ecossistema de canais de serviços diversificado. A QNAP vê o NAS como mais do que simples armazenamento e criou uma infraestrutura de rede baseada em nuvem para os utilizadores hospedarem e desenvolverem análises de inteligência artificial, computação de ponta e integração de dados nas suas soluções QNAP.
