Пользователи сетевых хранилищ Synology столкнулись с массовыми атаками программ-вымогателей, которые шифруют все данные на устройствах. Специалисты по безопасности Synology подтвердили, что злоумышленники используют уязвимости, для которых компания уже выпустила исправления в 2024 и 2026 годах.
Наиболее опасной является уязвимость CVE-2024-10441, позволяющая удаленно выполнять произвольный код, с оценкой критичности 9,8 балла. Команда 360 также зафиксировала атаки с использованием уязвимостей CVE-2026-13639 и CVE-2026-13684, описанных в бюллетене Synology-SA-26:13 от 18 сентября 2026 года.
Разработчик настоятельно рекомендует пользователям обновить DSM до актуальных версий, так как доказательств наличия уязвимостей нулевого дня в системе на данный момент нет. Владельцам устройств также следует использовать сложные пароли и настроить многофакторную аутентификацию для защиты учетных записей.
Для минимизации рисков Synology советует отключить доступ к NAS из публичной сети, включая сервисы QC, DDNS и порт SSH 22. Для удаленного подключения рекомендуется использовать защищенные инструменты, такие как WireGuard, и активировать функцию автоматической установки обновлений в настройках системы.
Компания подчеркивает, что риск взлома существует для NAS любых брендов, поэтому хранить данные только на одном устройстве небезопасно. Пользователям рекомендуется регулярно создавать резервные копии в облачных хранилищах, используя инструменты вроде Cloud Sync для автоматической синхронизации важных файлов.
