Taipei, Taiwán, 1 de febrero de 2022 : recientemente, el Equipo de respuesta a incidentes de seguridad de productos de QNAP (PSIRT) detectó que los ciberdelincuentes se están aprovechando de una vulnerabilidad parcheada, descrita en el Aviso de seguridad de QNAP ( QSA-21-57 ), para lanzar un ciberataque. El 27 de enero de 2022, QNAP estableció las versiones parcheadas del software del sistema como “Versión recomendada”. Si la actualización automática para la “Versión recomendada” está habilitada en su NAS de QNAP, el sistema se actualizará automáticamente a cierta versión del sistema operativo para mejorar la seguridad y la protección de su NAS de QNAP, mitigando el ataque de los delincuentes.
¿Qué es la función “Actualización automática”?
QNAP actualiza activamente el software del sistema NAS para garantizar que cada uno de nuestros productos funcione de manera eficiente en todas las etapas de su ciclo de vida. Estas actualizaciones incluyen actualizaciones de funciones, correcciones de errores y parches de seguridad. Para permitir que los usuarios obtengan la última versión del software del sistema más fácilmente, QNAP ha introducido la función de actualización automática a la “Última versión” en QTS 4.5.0 / QuTS hero h4.5.0. Además, se implementa una función de actualización automática de “Versión recomendada” en QTS 4.5.3 / QuTS hero h4.5.3 para brindar a los usuarios más flexibilidad. Las diferencias entre “Versión recomendada” y “Versión más reciente” se muestran a continuación:
| Ultima versión | Versión recomendada | |
| Introducido con | QTS 4.5.0 | QTS 4.5.3 |
| Configuración predeterminada | Desactivar | Permitir |
| Actualización automática de la versión del software del sistema de destino | La última versión del sistema operativo | Solo la versión del sistema operativo definida por QNAP como “Versión recomendada” |
| Adecuado para | Clientes que desean obtener las funciones más recientes | Clientes que solo quieren actualizaciones importantes |
Entendemos que los servicios podrían verse interrumpidos durante la actualización. Buscamos constantemente formas de mejorar nuestros productos. Las actualizaciones futuras del software del sistema pueden incluir cambios que ayuden a los usuarios a administrar mejor el proceso de actualización.
La definición y política de publicación de “Versión Recomendada”
La versión recomendada incluye correcciones de características y seguridad de versiones anteriores. Para evitar interrupciones frecuentes de los servicios del NAS debido a las actualizaciones automáticas, QNAP solo designará una determinada versión con correcciones importantes como la “Versión recomendada” para ayudar a los usuarios a actualizar su NAS.
¿Cómo deshabilitar la actualización automática?
Para evitar que los servicios NAS sean interrumpidos por la función “Actualización automática”, puede ver la configuración de Actualización automática y ajustarla según corresponda para desactivar la función “Actualización automática”. Sin embargo, QNAP recomienda que los usuarios verifiquen regularmente si hay actualizaciones y organicen el programa de actualización en consecuencia, para mejorar la seguridad de QTS/QuTS hero.
- “Panel de control” -> “Sistema” -> “Actualización de firmware” -> “Actualización automática”
- Desmarque “Versión recomendada” y “Versión más reciente” para desactivar la función “Actualización automática”.
Cómo funciona la actualización automática
- QTS/QuTS hero se comunicará periódicamente con el servidor de actualización de software de QNAP para obtener la información más reciente sobre el software del sistema. Cuando haya una actualización disponible, su NAS enviará una notificación, si la función de notificación está configurada. Al iniciar sesión en el portal de héroes de QTS/QuTS, también se mostrará un recordatorio.
- Si la función de actualización automática para “Última versión” está habilitada, QTS / QuTS hero verificará si la versión instalada es más nueva que la “Última versión”. Si la versión instalada es anterior a la “Versión más reciente”, su NAS se actualizará y reiniciará de acuerdo con el programa de actualización automática.
- Si la función de actualización automática para la “Versión recomendada” está habilitada, QTS / QuTS hero verificará si la versión instalada es más nueva que la “Versión recomendada”. Si la versión instalada es anterior a la “Versión recomendada”, su NAS se actualizará y reiniciará de acuerdo con el programa de actualización automática.
Acerca de QNAP Systems, Inc.
QNAP (Proveedor de dispositivos de red de calidad) se dedica a brindar soluciones integrales en desarrollo de software, diseño de hardware y fabricación interna. Centrándose en las innovaciones de almacenamiento, redes y video inteligente, QNAP ahora presenta una solución revolucionaria de NAS en la nube que se une a nuestro software de suscripción de vanguardia y al ecosistema de canales de servicio diversificado. QNAP visualiza el NAS como algo más que un simple almacenamiento y ha creado una infraestructura de red basada en la nube para que los usuarios alojen y desarrollen análisis de inteligencia artificial, computación perimetral e integración de datos en sus soluciones de QNAP.
