Zwei während des Hackerwettbewerbs Pwn2Own entdeckte kritische Sicherheitslücken in NAS-Geräten von Synology wurden geschlossen.
In beiden Fällen kann Schadcode auf Systeme gelangen und sie kompromittieren. In einem Fall sollen entfernte Angreifer die Authentifizierung umgehen können. Wie die Attacken im Detail ablaufen, ist bislang unklar. Synology nennt derzeit keine Hinweise auf Angriffe. Zurzeit gibt es keine Informationen dazu, wie NAS-Besitzer bereits attackierte Geräte erkennen können.
. Nach erfolgreichen Attacken könnten sich Angreifer in diesem Fall Root-Rechte verschaffen und Systeme so vollständig kompromittieren. Auch diese Lücken wurden bereits geschlossen.Insgesamt hat der Veranstalter des Hackerwettbewerbs Trend Micro mehr als eine Million US-Dollar an Prämien an die Teilnehmer ausgezahlt.
Patchday Pwn2own Security Sicherheitslücken Synology-NAS Updates
Nigeria Latest News, Nigeria Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Synology-NAS voll: Festplatten tauschen & ersetzenGIGA-Redakteur für Windows, Android, Linux, Netzwerke und E-Mobilität.
Read more »
Solarwinds: Lücken in Plattform und Serv-U ermöglichen Schadcode-SchmuggelSolarwinds warnt vor Sicherheitslücken in der Plattform und in Serv-U. Angreifer können etwa Code einschleusen oder ihre Rechte ausweiten.
Read more »
Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die BankNeben einem kritischen Fehler kümmert sich der Netzwerkausrüster auch um einige Lücken mit mittlerem und hohem Risikograd. Patches stehen bereit.
Read more »
Oracle schützt Softwareprodukte mit 334 SicherheitsupdatesMit seinen quartalsweise erscheinenden Sicherheitsupdates sichert Oracle abermals das eigene Softwareportfolio ab.
Read more »
Sicherheitsupdates: Angreifer können über Grafana-Lücke eigene Befehle ausführenDas Datenvisualisierungswerkzeug Grafana ist verwundbar, und Angreifer können auf Systemen eigene Befehle ausführen und unter anderem Passwörter einsehen.
Read more »
Sicherheitsupdates: DoS-Attacken auf IBM-Software möglichIBMs Entwickler haben Schwachstellen in App Connect Enterprise und WebSphere Application Server geschlossen.
Read more »