---
title: Productos de Synology requieren actualización urgente por vulnerabilidad crítica del sistema
url: https://www.dataloco.com/es/productos-de-synology-requieren-actualizacion-urgente-por-vulnerabilidad-critica-del-sistema
published: 2026-11-04T09:22:45+00:00
language: es
section: Seguridad
source: https://www.computerworld.pl/article/100054339/produkty-synology-do-pilnej-aktualizacji-krytyczna-podatnosc-systemu.html
organizations: Synology
publisher: Dataloco
---

# Productos de Synology requieren actualización urgente por vulnerabilidad crítica del sistema

Se han detectado vulnerabilidades de PHP en los servidores NAS de Synology que están siendo aprovechadas para realizar ataques de ransomware C3RB3R.

Este problema afecta específicamente a la infraestructura de Synology, la cual se utiliza ampliamente en soluciones industriales y entornos empresariales. Los atacantes utilizan fallos de PHP no corregidos para cifrar los datos almacenados en las matrices y exigir un rescate. Un incidente ocurrido a finales de octubre de 2026 afectó a un servidor Synology DS2422+, resultando en el cifrado de 70 TB de datos empresariales y una demanda de rescate de 3 000 USD en la criptomoneda Bitcoin.

Aunque el fabricante lanzó parches para neutralizar este punto débil de PHP a finales de 2024, incluyendo el paquete Update 6, muchos usuarios permanecen desprotegidos. El riesgo radica en la distribución de las actualizaciones. En los dispositivos fabricados a partir de 2025, la descarga e instalación automática de parches está activa por defecto según la documentación del sistema DSM, pero los modelos más antiguos requieren una configuración manual de esta función.

Además, algunos dispositivos muestran el mensaje "Posees la versión de software más reciente" en el panel del sistema, a pesar de estar ejecutando una versión obsoleta y vulnerable. Esto ocurre en equipos con configuraciones específicas de DSM o aquellos que han dejado de recibir descargas automáticas debido a políticas de fin de vida útil.

Para proteger los recursos, se recomienda desconectar los servidores NAS del acceso directo a Internet y utilizarlos solo en redes locales o mediante conexiones VPN seguras. Se aconseja no confiar en el indicador de estado automático del panel DSM y comparar el número de compilación con el sitio oficial de soporte de Synology, ya que las versiones emitidas desde el 12 de octubre de 2026 cuentan con protecciones completas. También se sugiere revisar las aplicaciones externas instaladas y aplicar la regla de copias de seguridad 3-2-1 mediante copias independientes en la nube aislada o fuera de línea.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/php-4)
- [Indonesia](https://www.dataloco.com/id/serwer-nas-synology-menjadi-sasaran-serangan-ransomware-akibat-celah-keamanan-php-yang-kritis)