QNAP har sl\u00e4ppt en omfattande s\u00e4kerhetsuppdatering f\u00f6r sina NAS-enheter (Network-Attached Storage). S\u00e4kerhetsmeddelandet QSA-26-10, daterat den 17 juni, avser 14 s\u00e5rbarheter i operativsystemen QTS, QuTS hero och QuTS cloud, samt i \u00f6vervakningssystemet QVP. Alla som anv\u00e4nder QNAP NAS-enheter uppmanas att uppdatera dem s\u00e5 snart som m\u00f6jligt f\u00f6r att skydda k\u00e4nsliga personuppgifter. <\/p>\n
Vilka s\u00e5rbarheter har QNAP \u00e5tg\u00e4rdat<\/p>\n
? <\/p>\n
Bland de 14 identifierade s\u00e4kerhetsbristerna finns flera kritiska s\u00e5rbarheter, d\u00e4ribland en s\u00e5rbarhet f\u00f6r URL-injektion (CVE-2025-59382) som g\u00f6r det m\u00f6jligt f\u00f6r angripare att p\u00e5 distans manipulera l\u00e4nkar f\u00f6r \u00e5terst\u00e4llning av l\u00f6senord och lura offer till falska webbplatser f\u00f6r att stj\u00e4la inloggningsuppgifter. Flera s\u00e5rbarheter f\u00f6r kommandoinjektion g\u00f6r det ocks\u00e5 m\u00f6jligt f\u00f6r autentiserade administrat\u00f6rer att k\u00f6ra godtyckliga systemkommandon. S\u00e4rskilt allvarlig \u00e4r en minness\u00e5rbarhet (CVE-2026-26241) som, enligt QNAP, kan utnyttjas av icke-autentiserade hotakt\u00f6rer via manipulerade uppladdningar med \u00f6verdrivet l\u00e5nga filnamn. <\/p>\n
F\u00f6ljande versioner \u00e4r drabbade<\/p>\n
: <\/p>\n
NAS-enheter \u00e4r popul\u00e4ra m\u00e5l f\u00f6r cyberattacker, eftersom m\u00e5nga av dem \u00e4r i kontinuerlig drift och \u00e4r tillg\u00e4ngliga via internet. De drabbade versionerna inkluderar QTS 5.2.7, QuTS hero h5.2.8, QuTS cloud c5.2.8 och QVP 2.7.1. QNAP har redan \u00e5tg\u00e4rdat dessa s\u00e5rbarheter i nyare versioner, d\u00e4ribland QTS 5.2.9.3499 och QuTS hero h5.2.9. <\/p>\n
S\u00e5 h\u00e4r uppdaterar du din QNAP NAS<\/p>\n
Du kan installera uppdateringen direkt p\u00e5 enheten. F\u00f6r <\/p>\n
att<\/p>\n
g\u00f6ra det loggar du in p\u00e5 webbgr\u00e4nssnittet, \u00f6ppnar Kontrollpanelen, g\u00e5r till System och Firmwareuppdatering och s\u00f6ker efter nya programvaruversioner. Alternativt kan du h\u00e4mta den aktuella firmwareversionen fr\u00e5n QNAP:s nedladdningscenter och installera den manuellt. Din NAS-enhet startar om n\u00e4r uppdateringen \u00e4r klar. <\/p>\n
S\u00e5 h\u00e4r ger du din NAS ytterligare skydd<\/p>\n
Ett NAS-system b\u00f6r aldrig anslutas till internet utan ordentligt skydd. Inaktivera alla fj\u00e4rr\u00e5tkomstfunktioner som du inte beh\u00f6ver och undvik att ge direkt online\u00e5tkomst till ett administrat\u00f6rskonto. Anv\u00e4nd starka, unika l\u00f6senord och aktivera tv\u00e5faktorsautentisering. Om du beh\u00f6ver komma \u00e5t NAS-enheten n\u00e4r du \u00e4r p\u00e5 resande fot, anv\u00e4nd ett VPN f\u00f6r att undvika att NAS-gr\u00e4nssnittet exponeras direkt mot internet. <\/p>\n
Det tar bara n\u00e5gra minuter att installera den h\u00e4r uppdateringen \u2013 v\u00e4l spenderad tid med tanke p\u00e5 att en av s\u00e5rbarheterna kan utnyttjas av icke-autentiserade angripare. <\/p>\n