QNAP, DeadBolt fidye çetesinin Photo Station’daki zero-day güvenlik açığından yararlandığını belirtti. Zafiyetin giderilmiş olmasına rağmen saldırıların devam ettiği belirtildi.
QNAP, DeadBolt’un zafiyeti istismar etmesinden 12 saat sonra Photo Station güvenlik güncellemelerini yayınladı ve Photo Station’ı hemen en yeni sürüme güncellemeyi önerdi.
- QTS 5.0.1: Photo Station 6.1.2 and later
- QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later
- QTS 4.3.6: Photo Station 5.7.18 and later
- QTS 4.3.3: Photo Station 5.4.15 and later
- QTS 4.2.6: Photo Station 5.2.14 and later
Alternatif olarak, Photo Station’ı QuMagie uygulaması ile değiştirmesini önerdi.
DeadBolt fidye yazılımı çetesi, Ocak 2022’den bu yana , Internet’e açık olan NAS cihazlarını hedefliyor.
Kaynak: bleepingcomputer.com
