パッチ適用前のQNAP NASで密かにマイニングするマルウェアが蔓延

[mas-higa]

NAS って外から自由にアクセスできるとこに設置するん?

[nekopunch222]

神奈川県警はもちろん捜査するんだよね？

[eliot3]

NASは確かに24時間稼働だし、電気代は他人持ちだし、CPUショボいけど数を増やせばいいマイナーになるね！いい発想だ（よくない）

[napsucks]

マイニングレートが最新GPUの1/100だとしても台数が10万台あればGPU1000個相当の能力は得られるんだな。

[annoy]

ちゃんと動いているとなかなパッチ宛てさせてもらえなかったりするよな。「本当に必要なんか？お前の趣味ちゃうんか？」と詰められたり。

[burnworks]

NAS にマイニングさせても大したハッシュレート出なそうだけど数束ねればそれなりになるんかな

[minoton]

このへんか https://blog.netlab.360.com/qnap-nas-users-make-sure-you-check-your-system/ https://www.qnap.com.cn/en/security-advisory/qsa-20-08 一応すべてV3.0.3になってた

[kobito19]

「NAS って外から自由にアクセスできるとこに設置するん? 」プライベートクラウド等と称するサービス提供のため httpd 立ってる製品は多い。 https://www.google.com/search?q=private+cloud+nas

[alt-native]

たしかにNASはぶん回してても気づかない

[jgoamakf]

「manaRequest.cgi」

[sekreto]

アプデしないと

[humid]

最後のアップデートいつだったかな。一応更新しておこう。

[kamm]

色々思いつくのなー。

[kamei_rio]

"パッチを適用しておらず、脆弱性が存在するQNAP製NASがまだ数十万台ほどオンラインとなっている状況だという" そうなんだ