[閒聊] Re: [情報] QNAP出大事了新Deadbolt漏洞！！

作者: a3577532004 (abaa)

標題: [閒聊] Re: [情報] QNAP出大事了新Deadbolt漏洞！！

時間: Tue Sep 6 18:37:11 2022

※ 引述《zhtw (Select None)》之銘言：

https://www.qnap.com/zh-tw/security-advisory/qsa-22-24

https://bit.ly/3wSIlAr : 這次 DeadBolt 據 QNAP 公告 : 是 Photo Station 漏洞導致的 : 駭客挑週六、週日這兩天發作 : 導致一堆使用者中招 : 因為當時的最新版本也有這個漏洞 : 所以就算保持最新版本也一樣會中招 : 從 QNAP 論壇討論文章可以得知

https://bit.ly/3eqt3Nf : 只要使用者開放外部連線，能進到管理登入介面的話 : 就一定會中招(沒開啟 Photo Station 的情況也一樣)

https://imgur.com/nzgCdQm.png

: 另外就是這個漏洞可以直接繞過 2FA : 所以 2FA 開啟了也依然會中招

https://imgur.com/jAMkZqh.png

: (圖片來源：QNAP威聯通出來面對-Qlocker,Deadbolt..等各種勒索病毒自救會) : 如果有人還沒中的話，建議以後別再讓 QNAP 聯網了吧 : 雖然 QNAP 公告說已解決這次漏洞 : 但天知道駭客還有多少未公開漏洞等著拿來勒索 QNAP 使用者 : 社團內影像工作者分享的悲慘經歷 : 幫QQ

https://imgur.com/1G727rj.png

給各位中招的苦主

請馬上暫停同步並關閉qsync然後將同步資料夾內的檔案搬到非同步資料夾

我也中招了不過本地端檔案還健在

想說算了摸摸鼻子自己去把nas重置了

結果今天打開電腦一看之前同步資料夾內的檔案全沒了

-----

Sent from JPTT on my Samsung SM-G781B.

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.154.59 (臺灣) ※ 文章網址 ※

→ MK47 : ....xd 09/06 18:43

推 moswu : 愛惜資料，遠離…. 09/06 18:46

推 pmes9866 : 拍拍 09/06 18:50

→ inthepeace : 每次看到QNAP出事都很抖，超怕群暉也殞落的 09/06 19:53

→ comipa : 備份的重要性 09/06 20:13

推 c28127450 : 以後該不會要雙品牌互相備份了吧 09/06 20:18

推 jackblack : 怎麼最近出事都 Q 牌 09/06 20:19

推 miacp : 群暉也出過事啊，要自己架站相關資安措施省不得啊。 09/06 20:46

推 ultimatevic : Q牌連爆中慘 09/06 21:08

→ fujisawa : 群輝那出事其實很微妙因為是已經修復半年以上的漏洞 09/06 21:23

→ fujisawa : 不馬上更新可以理解半年以上不更新還對外有點怪不了人 09/06 21:25

推 oppoR20 : 體驗被勒索的快感歡迎加入QNAP 09/06 21:37

→ oppoR20 : Synology:謝謝QNAP 華芸兩家一起擺爛

我才能繼續漲價>< 09/06 21:38

推 s310143 : synology還是最穩啦至少他沒有出包才發現問題 09/06 22:59

→ s310143 : 人家可是早發現問題並且修正了也給半年自己沒更新 09/06 22:59

(AreLies 刪除 aba0503 的推文: 廣告推文)

→ andy199113 : 偷打廣告喔 09/07 00:31

推 jeta890119 : 朋友家也中獎了昨晚去查修看到裝機的開UPnP+DMZ給NAS 09/07 05:03

→ jeta890119 : 心裡覺得涼 09/07 05:03

推 Tsucomi69 : 沒安裝photo station也會出事嗎? 09/07 09:00

推 xylophone135 : S家也是有案例不過都是很零星的 09/07 09:46

→ oppoR20 : S家最近的案例只有看到是裝了docker上某個懶人包套件就 09/07 10:28

→ oppoR20 : 中標還不止一個人 09/07 10:28

→ oppoR20 : 基本上跟群暉無關裝了套件還開最高權限 09/07 10:28

推 MACD : 上次中獎，就換routor改用VPN連線，目前安全 09/07 11:36

PC_Shopping / PTTBBS 推薦

[閒聊] Re: [情報] QNAP出大事了 新Deadbolt漏洞！！

[閒聊] Re: [情報] QNAP出大事了新Deadbolt漏洞！！