Objavljeno: 5.8.2021 10:30 | Teme: NAS, varnost

Zlonamerni napadi na naprave Synology

V zadnjem času je v spletu vse več poročanja o napadih na naprave Synology, to so sedaj potrdili tudi sami.

Pri Synology so objavili sporočilo za javnost, v katerem razlagajo, da je tudi njihova skupina za incidente PSIRT opazila in prejela poročila o povečanju napadov na njihove naprave. Raziskovalci so prepričani, da gre za botnet, ki ga poganja družina zlonamerne programske opreme, imenovana »StealthWorker«. Pri tem ne vidijo znakov, da bi tej programski opremo uspelo zlorabiti pomanjkljivost programske opreme. Za napade se izkoriščajo že okužene naprave z namenom, da bi odkrili skupne skrbniške poverilnice (torej enostavna gesla), s temi bi lahko dostopali do sistema in izvajale dodatne napade na sisteme Linux (kamor sodijo tudi naprave Synology).

Tudi sami smo z nekaj virov slišali za povečan obseg poizkusov prijavljanja v naprave Synology. Pri tem gre največkrat za poizkus prijave s privzetim uporabniškim imenom »Admin« preko Synologyjevega spletnega vmesnika. Podjetje že dlje časa uporabnikom svetuje, da onesposobijo uporabnika »Admin« ali pa da se temu uporabniku vsaj onemogoči prijavo na daljavo. Hkrati se priporoča uporabo večstopenjske avtorizacije, uporaba požarnega zidu, zamenjava privzetih vrat za dostop do naprave (po privzetem gre za vrata 5000 in 5001), itd. Vsekakor priporočamo pregled Synologyjevega seznama korakov k boljši varnosti naprav.   

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Kaj se zgodi, če Samsungov Galaxy Z Fold prepognete 200.000-krat?

    Ustvarjalec vsebin tech-it je s prenosom v živo na YouTubu izvedel maratonski test, v katerem je ročno odprl in zaprl Samsung Galaxy Z Fold 7 kar 200.000-krat

    Objavljeno: 8.8.2025 10:00
  • Programerska naloga, ki je ni rešil nihče

    Vsako leto se najboljši dijaki v programiranju na svetu merijo na olimpijadi iz informatike, kjer nastopa tudi slovenska ekipa. Tekmovalci v dveh tekmovalnih dneh rešujejo šest nalog, kodo pa pišejo v jeziku C++. Ene izmed nalog letos ni rešil nihče izmed 330 tekmovalci.

    Objavljeno: 6.8.2025 07:00
  • Linus Torvalds spet ponorel

    Linus Torvalds, izumitelj in še vedno glavni skrbnik Linuxa, je vedno slovel kot vzkipljiv človek, zato tudi njegov zadnji izbruh ni zelo presenetljiv. Ob pripravi nove verzije jedra 6.17 jih je pošteno napel Palmerju Dabbeltu, ki je predložil kopico popravkov za RISC-V. Torvalds je, milo rečeno, ponorel.

    Objavljeno: 14.8.2025 05:00
  • Xiaomi predstavil pametni ventilator

    Xiaomi je v poletni vročini za evropske trge predstavil Smart Desktop Air Circulation Fan, kompakten pametni ventilator, zasnovan za močan pretok zraka v manjših prostorih. 

    Objavljeno: 6.8.2025 11:00
  • Microsoft bo ukinil enoto GitHub

    Ko je Microsoft leta 2018 prevzel GitHub, se ni nič bistvenega spremenilo, saj je ostal samostojna enota z istim direktorjem. A Thomas Dohmke, ki je od leta 2021čas vodil GitHub, je napovedal odhod iz podjetja, saj ima druge podjetniške cilje. Microsoft zamenjave ne bo iskal.

    Objavljeno: 13.8.2025 05:00
  • Izobraževanje zaposlenih za prepoznavanje ribarjenja je neučinkovito

    Ker so zaposleni eden najučinkovitejših vektorjev za vdore v poslovne sisteme, so različne delavnice, tečaji in urjenja, kako prepoznati ribarjenje (phishing) zlasti v večjih podjetjih postala del rednega izobraževanja. A raziskovalci z Univerze v San Diegu so pokazali, da je uspeh tovrstnih izobraževanj sila pičel.

    Objavljeno: 18.8.2025 07:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji