C3RB3R ataca NAS Synology: como proteger seus arquivos

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Usuários de NAS Synology

Tier A porque: Infraestrutura central ou ferramenta popular E explorada

Alcance

Ataque

Dano

Correção

Ferramenta popular · Explorada

Em resumo

A Kaspersky publicou um texto sobre ataques do C3RB3R a dispositivos NAS Synology.
O conteúdo trata de como proteger os arquivos armazenados nesses equipamentos.
As fontes disponíveis trazem apenas um trecho introdutório, sem detalhes técnicos do ataque.

Por que importa

Quem guarda fotos, documentos e backups em um NAS doméstico ou de escritório pode ter esses arquivos comprometidos, por isso vale revisar a segurança do equipamento.

O checklist por trás do tier

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	NAS são usados por equipes de TI e pequenos negócios para armazenar backups e dados.
Não	Infraestrutura central	Um NAS Synology específico não é software que quase todo time opera.
Sim	Ferramenta popular	Dispositivos Synology são muito difundidos, usados por muitos usuários e empresas.
Sim	Explorada	Blog oficial da Kaspersky: título informa que C3RB3R ataca NAS Synology, indicando ataques reais.
Não	Exploit público	Kaspersky: o trecho disponível não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Kaspersky: o trecho disponível não informa o vetor de acesso nem a ausência de autenticação.
Não	Controle total	Kaspersky: o trecho disponível não confirma execução de código ou acesso administrativo.
Não	Segredos expostos	Kaspersky: o trecho disponível não confirma roubo ou exposição de dados ou credenciais.
Não	Cadeia de suprimentos	Kaspersky: o trecho disponível não menciona comprometimento de atualização ou cadeia de suprimentos.
Não	Ainda sem correção	Kaspersky: o trecho disponível não informa se há versão corrigida disponível.

Fonte

C3RB3R ataca NAS Synology: como proteger seus arquivos | Blog oficial da Kaspersky ↗ Blog oficial da Kaspersky · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos