Table des matières
Lors du célèbre concours de cybersécurité Pwn2Own 2025, QNAP a vu sept vulnérabilités critiques dévoilées par des chercheurs en sécurité. Ces découvertes ont mené à des mises à jour essentielles pour les systèmes NAS de l’entreprise, visant à protéger les utilisateurs contre des attaques potentielles. Découvrez les détails de ces failles et les mesures prises par QNAP pour renforcer la sécurité de ses appareils.
Les 3 infos à ne pas manquer
Le concours Pwn2Own, reconnu pour sa mise en lumière des vulnérabilités des systèmes informatiques, s’est déroulé en Irlande en 2025. À cette occasion, sept vulnérabilités critiques ont été identifiées dans les appareils NAS de QNAP. Ces failles, répertoriées sous les identifiants CVE-2025-62847 à -62849 et CVE-2025-59389, -11837, -62840 et -62842, concernaient les systèmes d’exploitation QTS et QuTS hero, ainsi que plusieurs applications comme Hyper Data Protector, Malware Remover et HBS 3 Hybrid Backup Sync.
Face à ces révélations, QNAP a rapidement réagi en publiant des correctifs pour les produits touchés. Les utilisateurs sont vivement conseillés de mettre à jour leurs systèmes en passant par le Panneau de configuration ou via l’App Center pour assurer une protection optimale contre les menaces potentielles. En parallèle, QNAP a également lancé QuMagie 2.7.0, une mise à jour contenant un correctif pour une vulnérabilité SQLi critique qui permettait l’exécution de code non autorisé à distance.
QNAP insiste sur l’importance de pratiques de sécurité rigoureuses pour les utilisateurs de NAS. Il est recommandé de modifier régulièrement les mots de passe et de maintenir les systèmes à jour pour se prémunir contre les attaques futures. Cette approche proactive reste la meilleure manière de garantir la sécurité des données stockées sur les appareils NAS de QNAP.
QNAP Systems, Inc., fondée en 2004, est une entreprise taïwanaise spécialisée dans les solutions de stockage en réseau (NAS) pour les particuliers et les entreprises. Connue pour ses produits innovants et ses technologies avancées, QNAP s’efforce de fournir des solutions de stockage sécurisées et évolutives. Le concours Pwn2Own a mis en lumière certains défis auxquels QNAP est confronté, mais l’entreprise continue de se concentrer sur l’amélioration de la sécurité et la fiabilité de ses produits.