Editors' Pick

Újabb Western Digital sérülékenység

A közelmúltban nyilvánosságra került Western Digital NAS-okat érintő sérülékenység után újabb hibákat fedeztek fel kutatók a My Cloud 3 operációs rendszert futtató WD eszközökön. A legújabb zero-day sérülékenység lehetővé teszi egy behatoló számára, hogy rootként tetszőleges kódot futtasson, és permanens hátsó kaput telepítsen az érintett eszközre. A Western Digital szerint az eszközök My Cloud OS 5-re való frissítése kijavította a hibát. Az OS 3 sérülékenységet felfedő kutatók (Radek Domanski és Pedro Ribeiro) szerint az OS 5 az OS 3 teljes átírása, amelynek telepítésével néhány népszerű funkció megszűnik. Mivel 2021 márciusban hivatalosan is megszűnt az OS 3 támogatása, így a gyártó az OS 5 azonnali telepítését javasolja.

FORRÁS