Aggiornamenti recenti Luglio 15th, 2025 3:23 PM
Apr 29, 2022 Redazione news News, RSS, Vulnerabilità 0
Come riporta Bleeping Computer, Synology ha dichiarato che le vulnerabilità possono consentire a pirati in remoto di ottenere informazioni sensibili ed eseguire codice arbitrario attraverso una versione vulnerabile di Synology DiskStation Manager (DSM) e Synology Router Manager (SRM).
Netatalk è un’implementazione Open Source di AFP (Apple Filing Protocol) che consente ai sistemi *NIX/*BSD di fungere da file server AppleShare per i client basati su macOS, dando loro accesso ai file archiviati sui NAS.
Il team di sviluppo di Netatalk ha risolto le vulnerabilità nella versione 3.1.1 pubblicata il 22 marzo. Synology ha ora evidenziato tre nuovi bug ( CVE-2022-23125, CVE-2022-23122, CVE-2022-0194), che pure consentono l’esecuzione di codice da remoto.
Anche se le patch di Netatalk sono state pubblicate il mese scorso, Synology afferma che alcuni dei prodotti coinvolti usano ancora versioni non patchate. L’azienda non ha reso note le date di pubblicazione di questi futuri aggiornamenti, ma in passato aveva dichiarato che in genere rende disponibili le patch entro 90 giorni dalla pubblicazione degli avvisi di sicurezza.
Ha inoltre aggiunto che le vulnerabilità in Netatalk sono già state risolte per i dispositivi con DiskStation Manager (DSM) 7.1, grazie all’aggiornamento alla versione 7.1-42661-1 o successiva.
Anche QNAP ha reso note delle vulnerabilità critiche in Netatalk per i suoi NAS, consigliando vivamente agli utenti di disabilitare il protocollo AFP fino che non saranno risolte. I bug sono presenti nelle versioni del sistema operativo dell’azienda QTS, QuTS e QuTScloud.
QNAP ha già pubblicato patch per la build 20220419 e successive di QTS 4.5.4.2012.
Ott 29, 2024 0
Apr 09, 2024 0
Feb 03, 2023 0
Gen 09, 2023 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...