Synology NAS qurilmalari DSM zaifligi ortidan shantajchilar nishonida
Synology kompaniyasi DiskStation Manager dasturidagi eski zaiflikdan foydalanib hujum qilayotgan hakerlar tufayli foydalanuvchilarni qurilmalarni yangilashga chaqirdi.
Synology kompaniyasi o'zining tarmoq saqlash qurilmalaridan (NAS) foydalanuvchilarni DiskStation Manager (DSM) dasturiy ta'minotini zudlik bilan yangilashga chaqirdi. Bunga so'nggi paytlarda kuzatilgan xavfli shantajchi (ransomware) hujumlari sabab bo'ldi.
- Hujumlar eskirgan DSM versiyalarida ishlaydigan Synology NAS qurilmalariga qaratilgan.
- Hakerlar 2024-yil dekabr oyida yopilgan ma'lum bir zaiflikdan foydalanmoqda.
- Huquqbuzarlarning asosiy maqsadi ma'lumotlarni shifrlash va ularni qaytarish evaziga tovlamachilik qilishdir.
Xavfsizlik tahdidi va hakerlar harakati
Tayvanlik ishlab chiqaruvchining bayonotiga ko'ra, xavfsizlik teshigidan xabardor bo'lgan kiberjinoyatchilar yangilanmagan qurilmalarga qarshi faol harakat qilmoqda. Agar foydalanuvchilar o'z vaqtida patch o'rnatmagan bo'lsa, ularning qurilmalari katta xavf ostida qolmoqda.
Hujumlarning asosiy yakuni foydalanuvchilarning barcha muhim fayllarini shifrlab qo'yish va shantaj qilishdan iborat. Bu esa biznes ma'lumotlari yoki shaxsiy arxivlarning o'girilishi yoki yo'qotilishiga olib kelishi mumkin.
Shuningdek o‘qingSynology NAS qurilmalariga C3RB3R ransomware hujumlari haqida ogohlantirdiHimoya choralari va DSM'ni yangilash
Kompaniya barcha mijozlarga o'zlarining DiskStation Manager tizimini darhol eng so'nggi versiyaga yangilashni qat'iy tavsiya qilmoqda. Dekabr oyidagi zaiflikni yopuvchi yangilanishlarni o'rnatish bunday kiberhujumlarning oldini olishning yagona yo'lidir.
Mutaxassislar qurilmani internetga to'g'ridan-to'g'ri ulashda ehtiyotkor bo'lishni va barcha xavfsizlik sozlamalarini qayta tekshirib chiqishni maslahat berishmoqda.
Manba: The Hacker News
