Failles critiques corrigées dans les NAS Synology
Synology a corrigé une injection SQL de gravité 9,8 dans son système de connexion ainsi qu'un contournement de l'authentification rsync.
Ce que l'on sait
Un fil d'information spécialisé en cybersécurité rapporte que les failles permettaient à des attaquants de lire et d'écrire n'importe quel fichier sans se connecter. Synology a corrigé les deux failles aujourd'hui et invite les utilisateurs à mettre à jour leurs appareils.
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
@IntCyberDigest
“Synology patched both today. Update ASAP.”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.