Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
"Il team di supporto tecnico QNAP sta assistendo gli utenti interessati e ha confermato che non si è verificata alcuna data leak. Il QNAP Product Security Incident Response Team (QNAP PSIRT) ha confermato che le vulnerabilità esistono solo in Plex Media Server; QTS, QuTS Hero e altri sistemi operativi QNAP non sono interessati", ha aggiunto. Si consiglia agli utenti NAS QNAP di aggiornare a Plex Media Server versione 1.43.3 o successiva il prima possibile
. I dispositivi accessibili da Internet dovrebbero essere considerati potenzialmente compromessi e Plex dovrebbe essere reinstallato, afferma QNAP, aggiungendo che le password sia per Plex che per il NAS dovrebbero essere immediatamente ruotate. "Se non è necessario l’accesso remoto a Plex, disabilitare Plex Remote Access e non inoltrare la porta 32400. Se hai bisogno di accesso remoto, usa invece una VPN. Assicurati inoltre che QTS o QuTS Hero e tutte le app installate siano aggiornate", afferma QNAP
. L’azienda ha pubblicato una guida step-by-stepremediation per aiutare gli utenti a identificare e rispondere a potenziali compromessi. Correlati: Hacker che sfruttano l’autenticazione «SSHole» Bypass in OpenSSH Correlati: Chrome 157 esce con 213 correzioni di sicurezza, sette criticità valutate Correlati: Difetto critico nodo rosso sfruttato in attacchi Correlati: Ivanti patch Altri due zero-day sfruttati in Connect Secure Attack Chain
