Сетевое хранилище Synology подверглось атаке вируса-вымогателя из-за отсутствия обновлений безопасности в течение 18 месяцев. Веб-интерфейс устройства был открыт для прямого доступа из интернета, что создало критическую уязвимость.
Злоумышленники использовали уязвимость удаленного выполнения кода CVE-2024-10441. Благодаря наличию резервных копий по схеме 3-2-1 потери данных удалось избежать. Владелец устройства извлек диски и подключил их к системе Proxmox для анализа журналов и файлов ОС.
Пользователи отмечают, что интерфейс DSM может отображать статус системы как актуальный, даже если критические обновления требуют ручной установки. Согласно документации, автоматические обновления полноценно реализованы только в устройствах, выпущенных с 2025 года.
Компания Synology не использует прямую рассылку уведомлений о критических угрозах безопасности. Кроме того, обновления для отдельных пакетов, включая патч для уязвимости PHP2Shell, необходимо устанавливать отдельно от основной системы.
