Informiamo la nostra clientela che dal 1 febbraio  2022 cambieranno le nostre condizioni generali di contratto pubblicate al seguente indirizzo https://www.helptec.it/condizioni-generali/

Le nuove condizioni generali di contratto non modificheranno le condizioni economiche e i servizi precedentemente concordati ma regoleranno i rapporti commerciali tra HELPTEC la clientela.

I clienti HELPTEC possono conferma la presa visione tramite il seguente modulo: https://forms.office.com/r/r06jv26pXg

Le nuove condizioni generali di contratto verranno tacitamente accettate nel proseguo dell’erogazione dei servizi e/o acquisto di prodotti da HELPTEC.

Ufficio Amministrativo
HELPTEC S.r.l.

Sintesi

Al fine di incrementare la sicurezza dei dispositivi NAS esposti su internet, il vendor QNAP ha rilasciato istruzioni di dettaglio per la configurazione degli apparati.

Sistemi impattati

QNAP invita tutti gli utenti QNAP NAS che espongono su internet il servizio di amministrazione del sistema ad implementare specifiche misure per garantire la sicurezza dei dispositivi di rete.

Azioni di mitigazione

Al fine di prevenire compromissioni a seguito di possibili attacchi, il vendor suggerisce di:

• verificare la configurazione del router in uso relativamente alle funzionalità Virtual server, NAT o port forwarding, disabilitando il port forwarding per il servizio di gestione del dispositivo NAS (per impostazione predefinita associato alle porte 8080 e 433);
• disabilitare tramite myQNAPcloud le funzionalità UPnP (UPnP Port forwarding) attive sul NAS QNAP.

Per verifiche e procedure dettagliate si consiglia di far riferimento alle indicazioni riportate nel bollettino di sicurezza del produttore, disponibile nella sezione Riferimenti.

Riferimenti

https://www.qnap.com/en/security-news/2022/take-immediate-actions-to-secure-qnap-nas

FONTE: CSIRT – Computer Security Incident Response Team – Italia

https://csirt.gov.it/contenuti/configurazioni-di-sicurezza-per-nas-qnap-esposti-su-internet-al02-220107-csirt-ita