C3RB3R tấn công Synology NAS: làm thế nào để bảo vệ dữ liệu
C3RB3R ransomware đã tấn công nhiều thiết bị Synology NAS, khiến người dùng không thể mở file và nhận yêu cầu trả tiền. Để bảo vệ, người dùng cần cập nhật hệ điều hành DiskStation Manager (DSM) ngay lập tức.
C3RB3R ransomware đã tấn công nhiều thiết bị Synology NAS, khiến người dùng không thể mở file và nhận yêu cầu trả tiền. Để bảo vệ, người dùng cần cập nhật hệ điều hành DiskStation Manager (DSM) ngay lập tức.
Điểm chính
- C3RB3R ransomware đã tấn công Synology NAS, gây ra tình trạng không thể mở file.
- Thiết bị Synology NAS có thể bị tấn công nếu không cập nhật DSM.
- Người dùng cần cập nhật DSM ngay lập tức để bảo vệ dữ liệu.
Khuyến nghị
- Cập nhật DiskStation Manager (DSM) ngay lập tức.
- Kiểm tra xem tự động cập nhật có được kích hoạt hay không.
- Nếu không thể cập nhật, tạm thời chặn kết nối internet với NAS.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Kaspersky Daily. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (3)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIVulnerability trong việc mã hóa hoặc trốn tránh đầu ra không đúng trong daemon plugin hệ thống của Synology BeeStation OS (BSM) trước 1.1-65374 và Synology DiskStation Manager (DSM) trước 7.2-64570-4, 7.2.1-69057-6 và 7.2.2-72806-1 cho phép kẻ tấn công từ xa thực hiện mã/arbitrary code qua các vector không xác định.
Một lỗ hổng thiếu entropy trong logic đăng nhập của Synology DiskStation Manager (DSM) trước 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075 cho phép kẻ tấn công từ xa đọc hoặc viết tệp tin tùy ý và thực hiện tấn công từ chối dịch vụ.
Một lỗ hổng mã hóa hoặc trốn tránh không đúng trong việc xử lý đầu ra trong SCGI trong Synology DiskStation Manager (DSM) trước 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075 cho phép kẻ tấn công từ xa đọc hoặc viết tệp tin tùy ý và thực hiện các cuộc tấn công phủ nhận dịch vụ.
Tin tổng hợp tự động từ Kaspersky Daily (https://www.kaspersky.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Báo cáo bảo mật Kubernetes Non-Core phiên bản 1.2 công bố
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
