Positive Technologies предупредила об уязвимости решений от WD

Компания Positive Technologies сообщила о наличии особо опасной уязвимости в прошивке сетевых хранилищ от WD, с помощью которой злоумышленники могут не только полностью «завладеть» устройством, но и украсть конфиденциальные данные или загрузить вредоносное ПО.

Проблема возникла с прошивкой My Cloud OS 5 v5.23.114, которую WD уже «пофиксили», представив новую, в которой проблема отсутствует. Кроме этого на сайте компании представлен список всех устройств, которые подверглись опасности. В связи с этим производитель настоятельно рекомендует загрузить обновление для своего NAS.