Des failles de sécurité majeures ont été identifiées dans plusieurs logiciels des serveurs de stockage en réseau (NAS) fabriqués par Qnap. Ces vulnérabilités critiques pourraient permettre à des individus malveillants de prendre le contrôle à distance des équipements concernés, mettant ainsi en danger la confidentialité et l’intégrité des données stockées.

Les conséquences potentielles de ces failles sont alarmantes : espionnage, vol, voire destruction des informations confidentielles des utilisateurs. Avec la menace imminente d’attaques massives contre les systèmes vulnérables, il est impératif pour les utilisateurs de ces équipements de prendre des mesures immédiates pour se protéger.

Qnap a réagi rapidement en publiant des mises à jour de sécurité pour corriger ces failles. Les utilisateurs concernés doivent agir sans délai en mettant à jour leurs appareils avec les correctifs fournis par le fabricant.

La procédure à suivre est simple : référez-vous aux bulletins de sécurité de Qnap pour obtenir les correctifs nécessaires. Les liens vers ces bulletins sont disponibles ci-dessous :

Bulletin de sécurité QSA-24-09 : https://www.qnap.com/fr-fr/security-advisory/qsa-24-09 Bulletin de sécurité QSA-24-14 : https://www.qnap.com/fr-fr/security-advisory/qsa-24-14 Bulletin de sécurité QSA-24-15 : https://www.qnap.com/fr-fr/security-advisory/qsa-24-15

Pour ceux qui auraient besoin d’aide dans la mise en œuvre de ces mesures, des prestataires de proximité sont disponibles pour fournir un soutien technique. Vous pouvez trouver ces prestataires sur Cybermalveillance.gouv.fr.