Synology

V dnešním díle se podíváme na aktivně zneužívanou 0-day zranitelnost v systému FortiManager, výsledky soutěže Pwn2Own Ireland nebo masivní pokuty za nedostatečné přiznávání dopadů kybernetických bezpečnostních incidentů.

Uplynulý týden byl opět bohatý na zranitelnosti, podíváme se tedy na problémy F5 Next Central, Tinyproxy či staronovou zranitelnost TunnelVision. Jednu starší, ale aktivně využívanou zranitelnost má také plugin pro WordPress.

Dnes postřehneme přes 10 let starou zranitelnost antiviru AVAST, Pandu v Mustangu, zranitelnost BIG-IP, analýzu skupiny Lazarus a upravený dokument NIST k tématu cyber supply chain risk managementu.

Zatímco všichni před vánoci balí dárky, IT pracovníci svorně kontrolují, zda nemají v systému nezáplatovaný framework Log4j, který by mohl zneužít třeba nový ransomware BlackCat, navržený téměř k dokonalosti, a nadělit jim pěkné starosti.

Pravidelný pondělní přehled bezpečnostních událostí za uplynulý týden. Dnes se zcela vyléčíme u doktora Grünsteina, pořídíme si myšku Hrabalku, pustíme si Miraie a o všem si popovídáme ve vylepšeném WhatsAppu.

Že nejste tak bohatí, abyste si kupovali levné síťové úložiště? Synology DS115J vás dost možná přiměje změnit názor. Novinka na trhu je dosud nejlevnější NAS server známé tchajwanské značky. V domácnostech má konkurovat mj. oblíbeným síťovým diskům WD MyBook Live, oproti kterým nabízí mnohem více funkcí.

NAS servery značky Synology ohrožuje nový ransomware zvaný SynoLocker. Vyděračský záškodnický program šifrováním blokuje soubory uložené v NAS serveru a požaduje v přepočtu více než 7000 Kč za jejich dešifrování. Která zařízení jsou ohrožená? Jak lze nákazu zavčasu odhalit? Pomůže Synology s dešifrováním?