本内容はQNAPが発表したセキュリティアドバイザリ
QSA-21-15の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2021年4月29日
- セキュリティID : QSA-21-15
- 重大度 :重大
- CVE識別子 : -
- 影響を受ける製品:すべてのQNAP NAS
- ステータス:調査中
概要
QNAPセキュリティチームは、AgeLockerと呼ばれる不審なランサムウェアを検出しました。これは、QNAPNASデバイスに影響を与える可能性があります。
勧告
デバイスを保護するために、QTSまたはQuTS heroとインストールされているすべてのアプリケーションを定期的に最新バージョンに更新して、脆弱性の修正を利用することを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
デバイスをさらに保護するために、NASをインターネットに公開しないでください。NASをインターネットに接続する必要がある場合は、信頼できるVPNまたはmyQNAPcloudリンクを使用することを強くお勧めします。
QTSまたはQuTSヒーローの更新
- 管理者としてQTSにログオンします。
- [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
- 下ではライブアップデート、クリックアップデートの有無をチェックします。
QTSまたはQuTSヒーローは、利用可能な最新のアップデートをダウンロードしてインストールします。
ヒント: QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。
インストールされているすべてのアプリケーションを更新する
- 管理者としてQTSまたはQuTSヒーローにログオンします。
- 行くのAppセンター。
- [マイアプリ]を選択します。
- [更新プログラムのインストール]の横にある[すべて]をクリックします。
確認メッセージが表示されます。
- [ OK]をクリックします。
QTSまたはQuTSヒーローは、インストールされているすべてのアプリケーションを最新バージョンに更新します。
改訂履歴: V1.0(2021年4月29日)-公開