QNAP 延长对某些不受支持NAS设备的关键更新

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

QNAP 将为客户提供升级服务并保护客户数据不受“不断演进的安全威胁”侵扰，“EOL机型可能缺少计算能力、运营内存不足、无法接受最新的组件驱动、或具有其它技术限制或过时技术。鉴于此，QNAP 通常会在产品EOL日期后四年维护安全更新，帮助客户设备免受安全威胁，QNAP 已将某些EOL机型的安全更新延长至2022年10月。”

QNAP 公司指出，虽然支持日期已延长至2022年10月，但这些EOL设备将只会接收到解决高危和严重漏洞的安全更新。这些设备是：

QNAP 公司还指出，客户不应将 EOL NAS 设备暴露到互联网，以确保攻击者不会利用针对未修复漏洞的 exploit 实施攻击。这一提醒类似于1月初 Qlocker 和 DeadBolt 勒索软件攻击开始攻击暴露到互联网的设备的提醒。

客户收到提醒称，如果客户设备暴露到互联网且系统管理员服务可从外部IP地址直接访问，则存在遭攻击的高风险。

QNAP 公司表示可采取如下措施防御攻击：

QNAP 公司督促客户按照该公司发布的“增强 NAS 设备安全”建议，拦截恶意软件或其它类型攻击。