A QNAP® Systems, Inc., a számítási-, hálózatépítési- és tárolási megoldások vezető innovátora hálás, hogy részt vehetett a 2024-es Pwn2Own Ireland rendezvényen, amely összehozza a világ legjobb biztonsági kutatóit a termékbiztonság fejlődésének előmozdítása érdekében. A QNAP a visszajelzések alapján azonnal kiadta a javításokat az azonosított sebezhetőségekre, ezzel is bizonyítva a gyors cselekvés iránti elkötelezettségét.
A QNAP megosztotta az azonosított sebezhetőségekkel és azok QNAP NAS-on történő javításaival kapcsolatos információkat.
QNAP biztonsági javítások a 2024-es Pwn2Own során feltárt sebezhetőségekhez:
-
[QSA-24-41] Sebezhetőség a HBS 3 Hybrid Backup Sync-ben (PWN2OWN 2024)
https://www.qnap.com/go/security-advisory/qsa-24-41 -
[QSA-24-42] Sebezhetőség az SMB-szolgáltatásban (PWN2OWN 2024)
https://www.qnap.com/go/security-advisory/qsa-24-42
Az idei Pwn2Own során a QNAP szélesebb körű támogatást nyújtott az eseményhez, kiterjesztve szponzorációját a NAS és a router kategóriákra is. A QNAP termékbiztonsági incidensekre reagáló csapatát (PSIRT) is elküldte központjából az írországi Corkba, ahol szorosan együttműködtek a vezető biztonsági kutatókkal. Ez a helyszíni jelenlét lehetővé tette a valós idejű együttműködést és a gyors visszajelzést, megkönnyítve a sebezhetőségekre való gyors reagálást.
A QNAP minden felhasználót arra bátorít, hogy alkalmazza a legújabb frissítéseket és maradjon tájékozott a QNAP weboldalán elérhető Biztonsági tanácsokkal kapcsolatban.