Western Digital, kullanıcıları üretici yazılımı güncellemelerini yüklemeye zorlamak için alışılmadık bir yol seçti. Geçen haftanın sonundan bu yana, çok eski bellenime sahip cihazlar artık bulut hizmetlerine erişemiyor. Mevcut üretici yazılımı güncellemelerinin yüklenmesi yardımcı olacaktır.
Western Digital, etkilenen cihazları ve üretici yazılımı sürümlerini listeleyen bir Saha Güvenliği Danışma Belgesi yayınladı. Ayrıca mevcut yazılım güncellemeleri için talimatlar, sürüm notları ve güvenlik bildirimleri arasında bağlantı kurar. Güncellemeler olmadan çevrimiçi hizmetler ve uygulamalar yoluyla veri erişimi mümkün değildir, ancak yerel erişim yine de çalışır.
Western Digital: My Cloud ve Sandisk Ibi Güncellemeleri
My Cloud serisi cihazlar için donanım yazılımı 5.26.202 veya üzeri, mycloud.com web sitesi ve My Cloud OS 5 uygulaması aracılığıyla erişime izin verir.Mayıs ortasında piyasaya sürülen yazılım, WD’nin kendisinin orta önem derecesine sahip olduğu dört güvenlik açığını kapatır. Ancak NIST, kesişen bir yolu kritik olarak derecelendirir (CVE-2022-36327, CVSS 9.8risk”eleştirmen“).
My Cloud Home, My Cloud Home Duo ve Sandisk Ibi için Mayıs sonundan itibaren 9.4.1-101 üretici yazılımı, cihazlarda orta düzeyde ciddi bir güvenlik açığını kapatıyor. Bu cihazların kullanıcıları, Western Digital’in çevrimiçi hizmetlerini kullanmıyor olsalar bile sağlanan güncellemeleri yüklemelidir. Bu, saldırı yüzeyini azaltır ve bilgisayar izinsiz girişlerini, fidye yazılımı saldırılarını veya yetkisiz veri sızıntılarını önlemeye yardımcı olabilir.
Bu yılın Mart ayının sonunda Western Digital bir siber saldırının kurbanı oldu. Şirket daha sonra bulut hizmetlerini kapattı. Daha sonra çevrimiçi mağazanın müşterilerinin kişisel verilerinin sızdırıldığı ortaya çıktı. Mayıs ayında normal operasyonlar yeniden başladı.
(dmk)
Haberin Sonu
Western Digital, etkilenen cihazları ve üretici yazılımı sürümlerini listeleyen bir Saha Güvenliği Danışma Belgesi yayınladı. Ayrıca mevcut yazılım güncellemeleri için talimatlar, sürüm notları ve güvenlik bildirimleri arasında bağlantı kurar. Güncellemeler olmadan çevrimiçi hizmetler ve uygulamalar yoluyla veri erişimi mümkün değildir, ancak yerel erişim yine de çalışır.
Western Digital: My Cloud ve Sandisk Ibi Güncellemeleri
My Cloud serisi cihazlar için donanım yazılımı 5.26.202 veya üzeri, mycloud.com web sitesi ve My Cloud OS 5 uygulaması aracılığıyla erişime izin verir.Mayıs ortasında piyasaya sürülen yazılım, WD’nin kendisinin orta önem derecesine sahip olduğu dört güvenlik açığını kapatır. Ancak NIST, kesişen bir yolu kritik olarak derecelendirir (CVE-2022-36327, CVSS 9.8risk”eleştirmen“).
My Cloud Home, My Cloud Home Duo ve Sandisk Ibi için Mayıs sonundan itibaren 9.4.1-101 üretici yazılımı, cihazlarda orta düzeyde ciddi bir güvenlik açığını kapatıyor. Bu cihazların kullanıcıları, Western Digital’in çevrimiçi hizmetlerini kullanmıyor olsalar bile sağlanan güncellemeleri yüklemelidir. Bu, saldırı yüzeyini azaltır ve bilgisayar izinsiz girişlerini, fidye yazılımı saldırılarını veya yetkisiz veri sızıntılarını önlemeye yardımcı olabilir.
Bu yılın Mart ayının sonunda Western Digital bir siber saldırının kurbanı oldu. Şirket daha sonra bulut hizmetlerini kapattı. Daha sonra çevrimiçi mağazanın müşterilerinin kişisel verilerinin sızdırıldığı ortaya çıktı. Mayıs ayında normal operasyonlar yeniden başladı.
(dmk)
Haberin Sonu