QNAP adviseert gebruikers nassystemen van internet te halen vanwege PHP-gaten

In dit artikel:

QNAP adviseert klanten hun NAS-apparaten voorlopig niet rechtstreeks met internet te verbinden. Aanleiding zijn twee woensdag bekendgemaakte kwetsbaarheden in PHP, waarmee aanvallers systemen kunnen overnemen. De fabrikant werkt aan beveiligingsupdates voor onder meer NAS-systemen, back-updiensten in de cloud, een notitie-app en opslagapparatuur voor camerabeelden. Een concrete releasedatum is niet genoemd.

Tot de updates beschikbaar zijn, raadt QNAP aan port forwarding en UPnP uit te schakelen, QNAP-clouddiensten los te koppelen en actieve onlinefuncties via myQNAPcloud uit te zetten. Gebruikers kunnen hun apparaten eventueel via een VPN benaderen of toegang beperken tot vertrouwde netwerken. Ook adviseert het bedrijf PHP-diensten en -apps tijdelijk uit te schakelen. Die maatregel beschermt de webbeheeromgeving echter niet. QNAP benadrukt dat de adviezen het beveiligingsprobleem niet oplossen. De patches voor PHP zijn donderdagmiddag verschenen; zodra QNAP de eigen updates publiceert, moeten klanten die direct installeren.