勒索软件活动再起：QNAP为旗下NAS发布Photo Station零日漏洞补丁

TechSpot 指出，QNAP 制造的网络附加存储（NAS）设备，正在经历由 DeadBolt 团伙精心谋划的又一场勒索软件攻击。

Photo Station 本是一套提供基于私有云的照片存储软件管理解决方案，但周末确定的高危零日漏洞让 QNAP NAS 用户陷入了相当高的风险。

除非设备已被检出感染了 DeadBolt 勒索软件，否则 QNAP 强烈建议广大客户尽快部署安全补丁。

据官方所述，该漏洞使得 DeadBolt 勒索软件能够加密存储于直接连接到互联网（具有公网 IP）的 NAS 设备上的文件。

经过一番评估，QNAP 于 12 小时内发布了旨在修补软件缺陷的安全补丁。如果你的设备正运行如下软件版本，还请及时切断公网连接并安装更新：

● QTS 5.0.1：Photo Station 6.1.2 及更高版本

● QTS 5.0.0 / 4.5.x：Photo Station 6.0.22 及更高版本

● QTS 4.3.6：Photo Station 5.7.18 及更高版本

● QTS 4.3.3：Photo Station 5.4.15 及更高版本

● QTS 4.2.6：Photo Station 5.2.14 及更高版本

其实自今年年初以来，QNAP 设备就已屡次被恶意活动给盯上。考虑到问题的严重程度，这次 QNAP 甚至直接建议客户换用 QuMagie 等竞品方案来取代 Photo Station 。

此外就算需要远程访问文件，QNAP 也强烈建议用户通过 myQNAPcloud 功能、或启用随附的虚拟专用网连接，以将受到攻击的风险尽可能降到最低。

相关文章:

勒索软件eCh0raix衍生出新变种：可感染QNAP和群晖NAS设备

QNAP发布勒索软件安全警告：提醒自家NAS用户屏蔽公网访问