QNAP製NASの脆弱性狙うランサムウェア「eCh0raix」に注意

「eCh0raix」に関しては、2019年7月に同社がセキュリティアドバイザリを公開。旧版のファームウェアや脆弱なパスワードを利用している機器を標的とした攻撃が展開されているとして、アップデートを実施するよう注意喚起を行った経緯がある。

しかし同社は、今回「eCh0raix」による攻撃で悪用された脆弱性について、2019年11月のアドバイザリで明らかにした脆弱性としており、修正版のリリース時期も最初の注意喚起後となる2019年9月としている。

最初の注意喚起時にアップデートを実施していた場合も、「QTS 4.4.1 build 20190918」「同4.3.6 build 20190919」「Photo Station 6.0.3」「同5.7.10」「同5.4.9」「同5.2.11」および以降のバージョンへ更新されているか確認することが求められる。