Risque important RansomWare – Faille 0day sur les NAS QNAP

Les NAS QNAP directe­ment acces­si­bles via Inter­net encoure un gros risque de chiffre­ment de leurs don­nées via un ran­somware nom­mé Qlock­er.

Seule une sauve­g­arde des don­nées per­met — à ce jour — de retrou­ver les con­tenus encryp­tés qui se présente alors comme des archives 7z et l’inévitable demande de rançon qui les accompagne.

Des patchs de sécurité sont à appliquer en urgence !

Étant don­né l’ur­gence de la sit­u­a­tion et des véri­fi­ca­tions à men­er, nous avons ouvert un ser­vice dédié pour exper­tis­er la sit­u­a­tion de votre sys­tème d’in­for­ma­tion, n’hésitez pas à nous con­tac­ter.

Informations sur les failles 0day QNAP

• QSA-21–05 | Com­mand Injec­tion Vul­ner­a­bil­i­ty in QTS and QuTS hero
• QSA-21–11 | SQL Injec­tion Vul­ner­a­bil­i­ty in Mul­ti­me­dia Con­sole and the Media Stream­ing Add-On