Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
C20/100

Sicherheitsvorfall · Checkliste geschätzt

C3RB3R greift Synology-NAS an

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

  • Der Kaspersky-Blog warnt vor Angriffen der Malware C3RB3R auf Synology-NAS-Geräte.
  • Der verfügbare Textauszug nennt keine technischen Details zu Angriffsweg, Schweregrad oder betroffenen Versionen.

Warum es wichtig ist

Viele Nutzer speichern wichtige Daten auf einem NAS und denken kaum an dessen Sicherheit. Wer ein Synology-NAS betreibt, sollte seine Dateien und Backups jetzt prüfen.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen
JaTrifft Tech-TeamsBetrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind?
NeinKerninfrastrukturSteckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert?
NeinVerbreitetes WerkzeugSteckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert?
NeinWird ausgenutztBerichten Quellen von echten Angriffen damit?
NeinExploit öffentlichIst ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich?
NeinAus der Ferne, ohne LoginKann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen?
NeinVolle ÜbernahmeFührt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten?
NeinGeheimnisse offengelegtWurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt?
NeinLieferketteWurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen?
NeinNoch kein FixGibt es noch keine korrigierte Version?

Zeitleiste

  1. Kaspersky veröffentlicht Warnung vor C3RB3R-Angriffen auf Synology-NAS

  2. Offizieller Blog von Kaspersky

    C3RB3R greift Synology-NAS an: So schützt du deine Dateien | Offizieller Blog von Kaspersky

Quelle

C3RB3R greift Synology-NAS an: So schützt du deine Dateien | Offizieller Blog von Kaspersky ↗ Offizieller Blog von Kaspersky · vor 1 Std.

Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden