geplaatst door: Robert
https://www.macfreak.nl/modules/news/images/SynologyDiskstation-icoon.jpg
Heb je een NAS? Tijd voor een update, of die offline te halen
Afgelopen woensdag was hèt nieuws van de dag de lekken in PHP die openbaar waren geworden, waardoor veel sites offline gingen in afwachting van de oplossing. MacFreak bleef trouwens gewoon bereikbaar, want als het goed is hebben wij geen privé-informatie van onze leden.

Maar heb jij een NAS, dan is het zaak die meteen een update te geven. En is die update (nog) niet voorhanden, dan is het waarschijnlijk beter je NAS offline te halen.
https://www.macfreak.nl/modules/news/images/zArt.SynologyPHPHackAffectedDevices.jpg
Heb je een NAS? Tijd voor een update, of die offline te halen

klik of tap voor een grotere versie

Want juist op een NAS worden vaak veel persoonlijke documenten gezet, omdat dit vaak het doel van zo’n apparaat is: overal bij jouw spullen kunnen, zonder ze mee te hoeven nemen.

Heb je een NAS van Synology dan heb je geluk, dit bedrijf heeft het gat in een nieuwe versie al gedicht en de benodigde updates klaarstaan. Heb je een QNAP dan is het beter die op dit moment offline te halen, want daar zijn ze nog bezig met het werken aan een oplossing.

Totdat de patches arriveren raadt QNAP zelf trouwens aan om directe blootstelling aan het internet te verwijderen door onnodige poort-doorverwijzingingen, UPnP en externe toegangsservices uit te schakelen. Heb je persé een  externe verbinding nodig, dan wordt aangeraden om een VPN gebruiken en de toegang van het management tot vertrouwde netwerken beperken.

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
geplaatst door: Rovi
Dank voor de waarschuwing, Robert. Synology hier, dus meteen geüpdatet.
geplaatst door: Ezz
Citaat
want als het goed is hebben wij geen privé-informatie van onze leden
Nou is de mijne al tig keer gelekt, maar een email adres voelt wel als privé-informatie.
geplaatst door: Robert
@Ezz: als je je ergens registreert en je wilt dat je mailadres nooit uitlekt dan kan je beter een apart mailadres daarvoor aanmaken (dat is niet alleen een raad van mij, maar een algemene).

Verder zijn we op de achtergrond wel bezig om te kijken hoe wij dit kunnen aanpakken, maar zal jammer genoeg niet heel erg snel gaan (want het forum waar MacFreak op draait zal bijvoorbeeld een grote update moeten krijgen, en dat duurt echt wel even).
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
geplaatst door: jaco123
Wijze raad Robert.
(en ik weet meteen meer waarom mijn NAS niet aan het internet hangt en alleen lokaal te gebruiken is in mijn eigen thuisnetwerk... )