Malware διαδίδεται ταχύτατα σε routers και NAS, κενό ασφαλείας σε routers της DrayTek

Όταν διάβασα την είδηση ήμουν 90% σίγουρος ότι αυτό το vpnfilter κάπου το είχα ξανακούσει. Μιας και έχω ένα QNAP TS-251A μπήκα να δω στο forum της QNAP, όπου διαπίστωσα ότι υπάρχει συζήτηση από πέρσι τέτοια εποχή για το vpnfilter και ότι έχει διορθωθεί το θέμα... Μένει λοιπόν να δούμε εάν αυτό το vpnfilter της είδησης είναι το ίδιο με το περσινό.

Οσον αφορα τα Mikrotik...

"Cisco informed us on May 22nd of 2018, that a malicious tool was found on several manufacturer devices, including three devices made by MikroTik. We are highly certain that this malware was installed on these devices through a vulnerability in MikroTik RouterOS software, which was already patched by MikroTik in March 2017. Simply upgrading RouterOS software deletes the malware, any other 3rd party files and closes the vulnerability. Let us know if you need more details. Upgrading RouterOS is done by a few clicks and takes only a minute.
"

Link : https://forum.mikrotik.com/viewtopic.php?f=2&p=663531#p663665

πριν 3 ώρες, το μέλος GriGaS έγραψε:

διαπίστωσα ότι υπάρχει συζήτηση από πέρσι τέτοια εποχή για το vpnfilter και ότι έχει διορθωθεί το θέμα

πριν 8 λεπτά, το μέλος YDinopoulos έγραψε:

which was already patched by MikroTik in March 2017

Άρα λογικά ισχύει και αυτό που έγραψα εγώ για τα qnap...

γιες

και τότε γιατί όλοι φαγωθηκαν και δημιούργησαν πανικο;

Μαζι με το  GDPR, πρεπει να μπει και κατι ακομα, να φουσκωσει και αλλο το τιμολογιο....  

Μία ώρα πριν, το μέλος YDinopoulos έγραψε:

Μαζι με το  GDPR, πρεπει να μπει και κατι ακομα, να φουσκωσει και αλλο το τιμολογιο....  

Σε μια ενημερωση που ειχε χθες ο ΕΦΕΕΑ με το taxheaven ειπε ενας ομιλητης οτι το υπουργειο ψηφιακης πολιτικης θα δωσει κουπονι για να μειωσει το κοστος συμορφωσης των επιχειρησεων ως προς το GDPR.

Θα μας δωσουν κουπονι για να αγορασουμε firewall ή λογισμικο κρυπτογραφησης? 

Το θεμα ειναι να ερθει καποιος που θα σου "επιβαλει" τις σωστες πρακτικες στην πραξη, αλλα απο ολα αυτα που διαβαζω/ακουω ο καθενας γραφει/λεει το μακρυ του και το κοντο του στο θεμα.

Παντως εχει φαση που διαφορα καταστηματα μυριστηκαν το χρημα και εχουν κανει λιστες με hardware για GDPR.... (δες πχ πλαισιο)

https://blog.talosintelligence.com/2018/05/VPNFilter.html?m=1

https://www.qnap.com/en/news/2018/response-to-claims-of-vpnfilter-malware-infections-security-concerns-were-addressed-in-2017

VPNFilter router malware is worse than first thought, affects more devices - TechSpot