وصله‌های دستگاه‌های NAS QNAP که تحت تأثیر یک مشکل امنیتی حیاتی جدید قرار گرفته‌اند، در دسترس هستند

Censys گفت که 29968 میزبان هنوز تحت تأثیر این آسیب‌پذیری هستند که بسیاری از آنها در ایالات متحده و ایتالیا ساکن هستند. هنوز هیچ اکسپلویت یا اثبات مفهومی منتشر نشده است، اما هر زمان که کد در فضای باز منتشر شود، داده‌های هزاران کاربر QNAP در معرض خطر شدید قرار خواهند گرفت.

شرکت تایوانی QNAP اخیراً آسیب‌پذیری امنیتی جدیدی را در سیستم عامل دستگاه‌های NAS خود فاش کرده است، نقص خطرناکی که با سطح شدت «بحرانی» طبقه‌بندی می‌شود، که می‌تواند برای داده‌های کاربر از راه دور قابل دسترس باشد. وصله‌ها در حال حاضر در دسترس هستند، در حالی که کاربران باید همیشه آخرین به‌روزرسانی‌ها را نصب کنند تا واحدهای ذخیره‌سازی NAS خود را در برابر مجرمان سایبری و باج‌افزار در امان نگه دارند.

شرکت امنیتی Censys 67,415 میزبان آنلاین را شناسایی کرد که یک سیستم مبتنی بر QNAP را اجرا می‌کردند، در حالی که شماره نسخه سیستم عامل را فقط برای 30,520 مورد از آنها به دست آورد. بیش از 98٪ از دستگاه های QNAP شناسایی شده در برابر نقص CVE-2022-27596 آسیب پذیر بودند. تعداد بسیار کمی از دستگاه ها وصله شدند، تنها 557 دستگاه QuTS Hero h5.0.1.2248 یا بالاتر و QTS 5.0.1.2234 یا بالاتر را اجرا می کردند.

“بسیار محتمل” است که CVE-2022-27596 بتواند یک کمپین باج افزار موفق دیگر را علیه داده های کاربر ذخیره شده در دستگاه های NAS قابل دسترسی از طریق اینترنت به ارمغان بیاورد. Censys گفت که باج‌افزار Deadbolt قبلاً برای هدف قرار دادن دستگاه‌های QNAP NAS طراحی شده است، بنابراین مجرمان سایبری می‌توانند از یک سوء استفاده یا PoC در آینده برای انتشار مجدد همان باج‌افزار استفاده کنند.