Ik zie nergens een melding dat er wat geupdated is.
Google is your “friend”
https://www.qnap.com/en/release-notes/qts/5.0.0.1900/20211228 (en andere firmware versies in te zien)
https://www.bleepingcomputer.com/news/security/qnap-force-installs-update-after-deadbolt-ransomware-hits-3-600-devices/
https://techunwrapped.com/update-your-qnap-nas-now-to-avoid-the-new-deadbolt-ransomware/
https://www.qnap.com/en/security-news/2022/take-immediate-actions-to-secure-qnap-nas
nieuwste build erop zetten zit je goed.
kriebelig word ik er wel van, als mensen daadwerkelijk deze dingen aan het internet hangen. Het wordt allemaal zo “makkelijk” gezegd dat dit kan, door de fabrikanten zelf. Totdat er zoiets als dit weer optreed. Ook het aanzetten van UPNP dat zal bijna verboden moeten worden of een dikke banner in beeld, met de tekst “weet wat je doet!!”
Mijn primaire NAS komt van geen leven aan het internet, updates kan QNAP wel versturen maar die komen niet aan. Mijn primaire NAS repliceert naar een 2de NAS, die de replicatie de data naar 3 (1 week, 1 maand, 1 jaar) AWS S3 buckets. Zo heb je altijd een 3-2-1 middel. De opslag kost me 5 euro per maand en ik kan redelijk granulair terug. De data mutaties zijn dan ook weer niet zo hoog als voor een bedrijf. maar de zekerheid vind ik wel prettig voor 5 euro.
Bron: Security.nl