𝗔𝗟𝗘𝗥𝗧𝗘 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖𝗨𝗥𝗜𝗧𝗘 | ⚠ 𝗙𝗮𝗶𝗹𝗹𝗲 𝗱𝗲 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗰𝗿𝗶𝘁𝗶𝗾𝘂𝗲 𝗱𝗮𝗻𝘀 𝗹𝗲𝘀 𝗽𝗿𝗼𝗱𝘂𝗶𝘁𝘀 𝗤𝗻𝗮𝗽 - 𝗗𝗮𝘁𝗲 𝗱𝗲 𝗹'𝗮𝗹𝗲𝗿𝘁𝗲 : 𝟲 𝗺𝗮𝗶 𝟮𝟬𝟮𝟰
🔺 𝗥𝗶𝘀𝗾𝘂𝗲𝘀
Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés.
🔺 𝗗𝗲𝘀𝗰𝗿𝗶𝗽𝘁𝗶𝗼𝗻
◼ Des 𝗳𝗮𝗶𝗹𝗹𝗲𝘀 𝗱𝗲 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗰𝗿𝗶𝘁𝗶𝗾𝘂𝗲𝘀 ont été corrigées dans plusieurs logiciels des serveurs de stockage en réseau (NAS) 𝗤𝗻𝗮𝗽.
◼ L'exploitation de ces vulnérabilités par une personne malveillante peut lui 𝗽𝗲𝗿𝗺𝗲𝘁𝘁𝗿𝗲 𝗹𝗮 𝗽𝗿𝗶𝘀𝗲 𝗱𝗲 𝗰𝗼𝗻𝘁𝗿𝗼̂𝗹𝗲 𝗮̀ 𝗱𝗶𝘀𝘁𝗮𝗻𝗰𝗲 𝗱𝗲𝘀 𝗲́𝗾𝘂𝗶𝗽𝗲𝗺𝗲𝗻𝘁𝘀 𝗰𝗼𝗻𝗰𝗲𝗿𝗻𝗲́𝘀 et l'espionnage, le vol, voire la destruction, d'informations confidentielles.
◼ 𝗗𝗲𝘀 𝗰𝘆𝗯𝗲𝗿𝗰𝗿𝗶𝗺𝗶𝗻𝗲𝗹𝘀 𝗽𝗼𝘂𝗿𝗿𝗮𝗶𝗲𝗻𝘁 𝘁𝗿𝗲̀𝘀 𝗽𝗿𝗼𝗰𝗵𝗮𝗶𝗻𝗲𝗺𝗲𝗻𝘁 𝗲𝘅𝗽𝗹𝗼𝗶𝘁𝗲𝗿 𝗰𝗲𝘀 𝗳𝗮𝗶𝗹𝗹𝗲𝘀 𝗽𝗼𝘂𝗿 𝗰𝗼𝗻𝗱𝘂𝗶𝗿𝗲 𝗱𝗲𝘀 𝗮𝘁𝘁𝗮𝗾𝘂𝗲𝘀 𝗺𝗮𝘀𝘀𝗶𝘃𝗲𝘀 𝗰𝗼𝗻𝘁𝗿𝗲 𝗹𝗲𝘀 𝘀𝘆𝘀𝘁𝗲̀𝗺𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗹𝗲𝘀.
◼ 𝗤𝗻𝗮𝗽 𝗮 𝗽𝘂𝗯𝗹𝗶𝗲́ 𝗱𝗲𝘀 𝗺𝗶𝘀𝗲𝘀 𝗮̀ 𝗷𝗼𝘂𝗿 𝗾𝘂𝗶 𝗰𝗼𝗿𝗿𝗶𝗴𝗲𝗻𝘁 𝗰𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀 𝗲𝘁 𝗽𝗿𝗼𝘁𝗲̀𝗴𝗲𝗻𝘁 𝗱𝗲 𝗹𝗲𝘂𝗿 𝗲𝘅𝗽𝗹𝗼𝗶𝘁𝗮𝘁𝗶𝗼𝗻.
🔺 𝗦𝘆𝘀𝘁𝗲̀𝗺𝗲𝘀 𝗰𝗼𝗻𝗰𝗲𝗿𝗻𝗲́𝘀
◼ QTS 5.x, 4.5.x
◼ QuTS hero h5.x, h4.5.x
◼ QuTScloud c5.x
◼ myQNAPcloud 1.0.x
◼ myQNAPcloud Link 2.4.x
◼ Media Streaming Add-on 500.1.x
🔺 𝗠𝗲𝘀𝘂𝗿𝗲 𝗮̀ 𝗽𝗿𝗲𝗻𝗱𝗿𝗲
𝗠𝗲𝘁𝘁𝗿𝗲 𝗮̀ 𝗷𝗼𝘂𝗿 𝗮𝘂 𝗽𝗹𝘂𝘀 𝘃𝗶𝘁𝗲 𝗹𝗲𝘀 𝗲́𝗾𝘂𝗶𝗽𝗲𝗺𝗲𝗻𝘁𝘀 𝗰𝗼𝗻𝗰𝗲𝗿𝗻𝗲́𝘀 𝗮𝘃𝗲𝗰 𝗹𝗲𝘀 𝗰𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗳𝘀 𝗱𝗲 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́
🔺 𝗣𝗿𝗼𝗰𝗲́𝗱𝘂𝗿𝗲
Se référer aux bulletins de sécurité (en anglais) de l'éditeur pour obtenir les correctifs :
https://lnkd.in/eESdQmtm
https://lnkd.in/eauivCnB
https://lnkd.in/erHXaNFc
🔺 𝗕𝗲𝘀𝗼𝗶𝗻 𝗱'𝗮𝘀𝘀𝗶𝘀𝘁𝗮𝗻𝗰𝗲 ?
Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures ↪ https://bit.ly/3UASjkA
🔺 𝗥𝗲́𝗳𝗲́𝗿𝗲𝗻𝗰𝗲
◼ ANSSI / CERT-FR : https://lnkd.in/ekEmPPZp
◼ CVE-2024-32764
◼ CVE-2024-32766
◼ CVE-2024-21899
◼ CVE-2023-47222
◼ ....
#medefadherents
ANSSI - Agence nationale de la sécurité des systèmes d'information
Patrick Martin - Bruno #Arcadipane - Fabrice Le Saché - Paola Fabiani - Bastien Brunis - Olivier Marcaillou Demay - Nicolas VRIGNAUD - Sara Durier - Kilian Bilba - François DAUPEYROUX - Stephanie Vetter - Nadia Mandret - Valérie MOUCHEL - Anne Franceschini - Lucie CHARPENTIER - Paul Keiser - Maxence Demerlé - Anne-Florence Fages - Alexis Kasbarian
Mes posts n’engagent que moi..Directeur de cabinet du Président du Medef, Mouvement des Entreprises de France .
1 sem.Très sincères félicitations Guillaume de GOYS et bien entendu à votre disposition au sein du Mouvement des Entreprises de France !