Aggiornamenti recenti Gennaio 26th, 2023 2:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- I malware più interessanti del 2022 per Palo Alto Networks
- Microsoft bloccherà gli add-ins di Excel scaricati dal web
- Kaspersky prospetta un anno difficile per i SOC
- Creare un malware polimorfico con ChatGPT
- NVIDIA annuncia un framework di fingerprinting digitale basato sull’IA
Bug critici in Netatalk per NAS di Synology e QNAP
Synology e QNAP hanno reso noto ai clienti che alcuni dei loro NAS (network-attached storage) sono esposti ad attacchi attraverso diverse vulnerabilità in Netatalk
Come riporta Bleeping Computer, Synology ha dichiarato che le vulnerabilità possono consentire a pirati in remoto di ottenere informazioni sensibili ed eseguire codice arbitrario attraverso una versione vulnerabile di Synology DiskStation Manager (DSM) e Synology Router Manager (SRM).
Netatalk è un’implementazione Open Source di AFP (Apple Filing Protocol) che consente ai sistemi *NIX/*BSD di fungere da file server AppleShare per i client basati su macOS, dando loro accesso ai file archiviati sui NAS.
Il team di sviluppo di Netatalk ha risolto le vulnerabilità nella versione 3.1.1 pubblicata il 22 marzo. Synology ha ora evidenziato tre nuovi bug ( CVE-2022-23125, CVE-2022-23122, CVE-2022-0194), che pure consentono l’esecuzione di codice da remoto.
Anche se le patch di Netatalk sono state pubblicate il mese scorso, Synology afferma che alcuni dei prodotti coinvolti usano ancora versioni non patchate. L’azienda non ha reso note le date di pubblicazione di questi futuri aggiornamenti, ma in passato aveva dichiarato che in genere rende disponibili le patch entro 90 giorni dalla pubblicazione degli avvisi di sicurezza.
Ha inoltre aggiunto che le vulnerabilità in Netatalk sono già state risolte per i dispositivi con DiskStation Manager (DSM) 7.1, grazie all’aggiornamento alla versione 7.1-42661-1 o successiva.
Anche QNAP ha reso note delle vulnerabilità critiche in Netatalk per i suoi NAS, consigliando vivamente agli utenti di disabilitare il protocollo AFP fino che non saranno risolte. I bug sono presenti nelle versioni del sistema operativo dell’azienda QTS, QuTS e QuTScloud.
QNAP ha già pubblicato patch per la build 20220419 e successive di QTS 4.5.4.2012.
Condividi l'articolo
€1.500.000 di multa ad azienda di software medico per data leak
Salgono i riscatti ma un po' anche l'attenzione
Articoli correlati
Altro in questa categoria
Approfondimenti
-
I malware più interessanti del 2022 per Palo Alto Networks Unit 42, il Threat Intelligence Team di Palo Alto Networks... -
Il ruolo del Business Attack Surface Management nella... L’Attack Surface Management comprende... -
Come proteggere le università dai cyber attacchi Non solo le imprese vengono colpite da attacchi... -
ChatGPT: una nuova arma nell’arsenale dei criminali... Da quando lo scorso novembre OpenAI ha rilasciato ChatGPT,... -
La cyber insurance impone requisiti più stringenti Negli ultimi anni il numero e la pericolosità delle...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Microsoft bloccherà gli add-ins di Excel scaricati dal web Nel tentativo di ridurre gli attacchi a Excel, Microsoft... -
Kaspersky prospetta un anno difficile per i SOC Kaspersky ha condiviso un’analisi che sottolinea le sfide... -
Creare un malware polimorfico con ChatGPT Eran Shimony e Omer Tsarfati, ricercatori dei CyberArk... -
NVIDIA annuncia un framework di fingerprinting digitale... NVIDIA ha annunciato la disponibilità di un nuovo... -
Attacchi OT/IoT in crescita nel 2022: il report di Nozomi... Nozomi Networks Labs ha pubblicato il nuovo OT/IoT Security...
Ransomware: la serie
No posts found.
