Synology, Pwn2Own etkinliğinde güvenlik araştırmacıları tarafından tespit edilen ve aktif olarak istismar edilen iki kritik güvenlik açığını hızlıca düzeltti.
Şirket, kullanıcıları güvenlik güncellemelerini acilen yüklemeye çağırıyor.BleepingComputer’ın haberine göre, bu açıklar, saldırganların Synology NAS cihazlarına uzaktan erişim sağlamasına olanak tanıyabilir. Güvenlik açığından etkilenen ürünlerin başında Synology DiskStation Manager (DSM) işletim sistemi geliyor.
Synology, Pwn2Own Vancouver 2024 etkinliği sırasında bildirilen bu açıkların hızla kapatıldığını belirtti.Güvenlik Açıkları ve EtkileriBu sıfır gün güvenlik açıkları, saldırganların DSM tabanlı cihazlara uzaktan erişim elde edebilmesine ve kullanıcıların verilerini riske atmasına olanak tanıyor.Synology, güvenlik açığından etkilenen cihazların hangi modeller olduğunu ve kullanıcıların ne yapmaları gerektiğine dair ayrıntılı bilgi paylaştı.
Kullanıcılara ÖnerilerSynology, kullanıcıların cihazlarının en güncel yazılımla çalıştığından emin olmalarını ve güncellemeleri hemen yüklemelerini önerdi.
Kaynak: bleepingcomputer