C20/100
Sicherheitsvorfall · Checkliste geschätzt
C3RB3R greift Synology-NAS an
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Kurz gesagt
- Der Kaspersky-Blog warnt vor Angriffen der Malware C3RB3R auf Synology-NAS-Geräte.
- Der verfügbare Textauszug nennt keine technischen Details zu Angriffsweg, Schweregrad oder betroffenen Versionen.
Warum es wichtig ist
Viele Nutzer speichern wichtige Daten auf einem NAS und denken kaum an dessen Sicherheit. Wer ein Synology-NAS betreibt, sollte seine Dateien und Backups jetzt prüfen.
Die Checkliste hinter dem Tier
Checkliste · 1 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen
| Ja | Trifft Tech-Teams | Betrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind? |
| Nein | Kerninfrastruktur | Steckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert? |
| Nein | Verbreitetes Werkzeug | Steckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert? |
| Nein | Wird ausgenutzt | Berichten Quellen von echten Angriffen damit? |
| Nein | Exploit öffentlich | Ist ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich? |
| Nein | Aus der Ferne, ohne Login | Kann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen? |
| Nein | Volle Übernahme | Führt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten? |
| Nein | Geheimnisse offengelegt | Wurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt? |
| Nein | Lieferkette | Wurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen? |
| Nein | Noch kein Fix | Gibt es noch keine korrigierte Version? |
Zeitleiste
Quelle
C3RB3R greift Synology-NAS an: So schützt du deine Dateien | Offizieller Blog von Kaspersky ↗ Offizieller Blog von Kaspersky · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden