Ataques de fuerza bruta a QNAP NAS por credenciales débiles. Recomendaciones de seguridad

[noSign]

QNAP advierte a sus clientes de ataques en curso dirigidos a los dispositivos NAS de QNAP (almacenamiento conectado a la red) y los insta a instalar actualizaciones de seguridad lo antes posible.

En estos ataques, los actores de amenazas utilizan herramientas automatizadas para iniciar sesión en dispositivos NAS expuestos a Internet utilizando contraseñas y credenciales previamente comprometidas.

https://www.qnap.com/en/how-to/faq/article/what-to-do-if-there-are-constant-unauthorized-attempts-to-access-the-nas-using-the-admin-user-with-warning-failed-to-log-in-via-user-account-admin