(https://www.macfreak.nl/modules/news/images/SynologyDiskstation-icoon.jpg)
Afgelopen woensdag was hèt nieuws van de dag de lekken in PHP die openbaar waren geworden, waardoor veel sites offline gingen in afwachting van de oplossing. MacFreak bleef trouwens gewoon bereikbaar (https://www.macfreak.nl/feedback-op-de-macfreak-website/macfreak-blijft-ook-nu-online/), want als het goed is hebben wij geen privé-informatie (https://www.macfreak.nl/feedback-op-de-macfreak-website/zo-maak-je-jouw-macfreak-account-veilig/) van onze leden.
Maar heb jij een NAS (https://nl.wikipedia.org/wiki/Network-attached_storage), dan is het zaak die meteen een update te geven. En is die update (nog) niet voorhanden, dan is het waarschijnlijk beter je NAS offline te halen.
(https://www.macfreak.nl/modules/news/images/zArt.SynologyPHPHackAffectedDevices.jpg) (https://www.macfreak.nl/modules/news/images/zArt.SynologyPHPHackAffectedDevices.jpg)
klik of tap voor een grotere versie
Want juist op een NAS worden vaak veel persoonlijke documenten gezet, omdat dit vaak het doel van zo'n apparaat is: overal bij jouw spullen kunnen, zonder ze mee te hoeven nemen.
Heb je een NAS van Synology dan heb je geluk, dit bedrijf heeft het gat in een nieuwe versie al gedicht en de benodigde updates klaarstaan (https://www.synology.com/en-global/security/advisory/Synology_SA_26_14). Heb je een QNAP dan is het beter die op dit moment offline te halen, want daar zijn ze nog bezig met het werken aan een oplossing (https://www.qnap.com/en/security-advisory/qsa-26-18).
Totdat de patches arriveren raadt QNAP zelf trouwens aan om directe blootstelling aan het internet te verwijderen door onnodige poort-doorverwijzingingen, UPnP en externe toegangsservices uit te schakelen. Heb je persé een externe verbinding nodig, dan wordt aangeraden om een VPN gebruiken en de toegang van het management tot vertrouwde netwerken beperken.