QNAP adviseert gebruikers NAS-systemen van internet te halen vanwege PHP-gaten

In dit artikel:

QNAP adviseert gebruikers om hun NAS-apparaten voorlopig niet met internet te verbinden, omdat twee kritieke kwetsbaarheden in PHP aanvallers toegang tot systemen kunnen geven. Het beveiligingsadvies verscheen donderdag 22 oktober, een dag nadat de kwetsbaarheden openbaar waren gemaakt.

Gebruikers moeten onder meer portforwarding en UPnP uitschakelen, QNAP-clouddiensten loskoppelen en online gepubliceerde diensten via myQNAPcloud verwijderen. Toegang via een VPN blijft mogelijk. Ook raadt QNAP aan PHP-diensten en -apps tijdelijk uit te zetten en verbindingen te beperken tot vertrouwde netwerken. Die maatregelen dichten de lekken niet en beschermen de webbeheerinterface niet volledig.

QNAP ontwikkelt updates voor onder meer NAS-systemen, back-updiensten, een notitie-app en opslagproducten voor camerabeveiliging. Voor de patches is nog geen planning bekend. Zodra ze verschijnen, moeten klanten die direct installeren.