Synology предупредила об атаках вымогателей на NAS с устаревшей DSM
Изображение: OpenAI
Synology 29 октября предупредила об атаках вымогателей на сетевые хранилища (NAS) с устаревшими версиями DiskStation Manager (DSM). Как сообщает Security Affairs, злоумышленники используют уязвимость, исправленную ещё в декабре 2024 года, чтобы зашифровать файлы на этих устройствах и потребовать выкуп.
Компания не уточнила, какую именно уязвимость используют злоумышленники, но сослалась на бюллетень Synology-SA-24:20, в котором описаны три ошибки DSM. Самая опасная из них, CVE-2024-10441 с оценкой 9,8 балла по шкале CVSS, может позволить удалённому злоумышленнику выполнить произвольный код без аутентификации.
Пользователи также сообщают о заражениях NAS Synology вымогателем C3RB3R, который добавляет к зашифрованным файлам расширение .L0CK3D. По данным исследователей китайской ИБ-компании Qihoo 360, этот вымогатель использовал CVE-2026-13684 и CVE-2026-13639. Synology исправила обе уязвимости в сентябре 2026 года.
Synology призывает немедленно обновить DSM. Заражение NAS может ударить не только по самому хранилищу: если на нём лежат резервные копии, восстановить другие системы будет гораздо сложнее. Администраторам нужно сверить полный номер установленной версии с минимальной исправленной сборкой для своей ветки из бюллетеня Synology-SA-24:20:
- DSM 7.2.2 — 7.2.2-72806-1 или новее;
- DSM 7.2.1 — 7.2.1-69057-6 или новее;
- DSM 7.2 — 7.2-64570-4 или новее;
- DSM 7.1 — 7.1.1-42962-7 или новее;
- DSM 6.2 — 6.2.4-25556-8 или новее.
Synology также рекомендует включить автоматическое обновление DSM, чтобы последующие исправления безопасности устанавливались без ручной проверки.
