QNAP、重大なPHP脆弱性に対応 修正版を順次配布
この記事のポイント
- PHPの重大脆弱性「PHP2Shell」がQNAPサーバを脅かしています
- ファイルストレージサーバが攻撃対象になる可能性があります
- QNAPが順次修正版を提供中。速やかな更新をお勧めします
ファイルストレージサーバなどを製造するQNAPが、PHPプログラミング言語に見つかった重大な脆弱性「PHP2Shell」への対応を進めています。同社のOS(基本ソフト)およびアプリケーション向けに修正版を順次配布中です。この脆弱性は、システムへの不正なアクセスやデータ流出につながる可能性があるため、該当製品をご利用の企業は早急なアップデートが重要です。なお、特定の製品向け更新の準備も進行中とのことです。
よくある質問
- わが社も影響を受ける可能性はありますか?
- QNAPのストレージサーバ製品をご利用の場合は対象となる可能性があります。IT担当者に確認し、アップデート対象製品を把握することをお勧めします。
- 対応しないとどうなりますか?
- 攻撃者がシステムに侵入し、データの盗難や改ざん、システム停止などのリスクが高まります。迅速な対応が必須です。
- 修正版はいつ提供されますか?
- QNAPが順次配布しており、製品によって時期が異なります。同社の公式ページで対象製品と配布予定を確認してください。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。