Redazione RHC : 1 septiembre 2025 21:38
QNAP Systems ha publicado actualizaciones de seguridad para abordar varias vulnerabilidades en el firmware QVR de sus sistemas de grabación de vídeo en red (NVR) VioStor. El 29 de agosto de 2025, se revelaron dos graves vulnerabilidades de seguridad, lo que impulsó a la compañía a actualizar rápidamente sus sistemas para prevenir posibles brechas de seguridad.
QNAP respondió rápidamente a estos informes de seguridad lanzando un firmware actualizado que aborda ambas vulnerabilidades. Los sistemas NVR VioStor antiguos con QVR 5.1.x se ven afectados, pero los usuarios ya pueden actualizar a QVR 5.1.6, compilación 20250621 o posterior para eliminar estos riesgos de seguridad.
El aviso de seguridad revela dos vulnerabilidades independientes que podrían comprometer la integridad de los sistemas NVR VioStor antiguos con firmware QVR 5.1.x.
Nivel de gravedad A. Ambas vulnerabilidades se clasificaron como «Importantes», lo que indica un riesgo significativo para Los sistemas afectados. El investigador de seguridad Hou Liuyang, de 360 Security, es reconocido por descubrir y reportar estas vulnerabilidades, destacando la importancia de la colaboración en investigación de seguridad para identificar vulnerabilidades críticas del sistema.
A continuación, se presenta una breve demostración del compromiso de QNAP con la seguridad de sus productos en infraestructura, incluyendo sistemas heredados que podrían no contar con actualizaciones periódicas de funciones. Para ello, los usuarios pueden verificar su versión actual de firmware y descargar las actualizaciones necesarias directamente desde el sitio web oficial de descargas de QNAP.
La compañía enfatiza la importancia de estas actualizaciones, especialmente considerando la naturaleza sensible de los datos de vigilancia que suelen manejar los sistemas NVR. QNAP proporciona instrucciones detalladas para actualizar los sistemas afectados, destacando la simplicidad del proceso de instalación de parches. Los administradores pueden acceder a la función de actualización de firmware a través del menú Configuración del Sistema del Panel de Control, donde pueden cargar e instalar los parches de seguridad más recientes.
El proceso de actualización requiere acceso administrativo al sistema VioStor NVR e implica la descarga del archivo de firmware específico del modelo del dispositivo desde el sitio web oficial de QNAP.
RedazioneSe ha descubierto una falla crítica de día cero, clasificada como CVE-2025-6543, en los sistemas Citrix NetScaler. Esta vulnerabilidad ha sido explotada activamente por hackers maliciosos desde mayo...
Una falla de seguridad en las apps de mensajería de WhatsApp para iOS y macOS de Apple ha sido corregida, según informó la compañía, tras ser probablemente explotada ampliamente junto con una vul...
NetScaler ha alertado a los administradores sobre tres nuevas vulnerabilidades en NetScaler ADC y NetScaler Gateway, una de las cuales ya se está utilizando en ataques activos. Hay actualizaciones di...
Un Jueves Negro para millones de usuarios de Microsoft Teams en todo el mundo. Una función clave de la plataforma de colaboración, la apertura de documentos incrustados de Office, ha sido repentinam...
Mientras que el auge de los robots en China, el mayor mercado y productor mundial de robots, atrae la atención de la industria global de las tecnologías de la información (TI), la aparición de un ...
