Des serveurs NAS de Synology sont ciblés par des rançongiciels

brown wooden door with padlock — iMattSmart / Unsplash

De nombreux utilisateurs de serveurs NAS de Synology ont signalé que leurs appareils ont été victimes d'attaques par rançongiciels. Les données de ces appareils ont été entièrement chiffrées à l'aide d'algorithmes de chiffrement modernes, rendant le déchiffrement impossible et forçant les utilisateurs à restaurer leurs données via des sauvegardes.

L'équipe de sécurité de Synology a analysé la situation et a déterminé que les pirates exploitent des failles de sécurité qui avaient déjà été corrigées en décembre 2024. L'entreprise a précisé que les attaquants visent les versions obsolètes du système DSM afin de chiffrer les données et d'extorquer les victimes. La faille la plus critique mentionnée dans l'avis de sécurité Synology-SA-24:20 est la CVE-2024-10441, une vulnérabilité d'exécution de code à distance avec un score de 9,8, liée à un problème de codage de sortie dans les services de plugins du système DSM.

Parallèlement, l'équipe anti-rançongiciels de 360 a traité plusieurs attaques similaires. Selon cette équipe, les pirates utilisent les vulnérabilités CVE-2026-13639 et CVE-2026-13684, lesquelles sont détaillées dans l'avis Synology-SA-26:13 et ont été corrigées le 18 septembre 2026.

Synology recommande aux utilisateurs de mettre immédiatement à jour leur système vers la version la plus récente de DSM. Pour la branche 7.4, la version 7.4-90075 ou supérieure est requise, tandis que la branche 7.3 nécessite la version 7.3.2-86009-4 ou plus. La branche 7.2.2 doit être mise à jour vers la version 7.2.2-72806-9 et la branche 7.2.1 vers la version 7.2.1-69057.12. Aucune version corrective n'est disponible pour la série 6.x, et les utilisateurs sont invités à passer à une version encore supportée.

Il n'existe actuellement aucune preuve de l'existence de vulnérabilités de type jour zéro dans le système DSM. Pour sécuriser leurs appareils, les utilisateurs sont encouragés à activer les mises à jour automatiques, à utiliser des mots de passe complexes et l'authentification multi-facteurs. Il est également conseillé d'éviter d'exposer le NAS sur le réseau public via QC ou DDNS, de ne pas ouvrir le port SSH 22 et d'utiliser des outils de réseau chiffrés comme WireGuard si une connexion publique est nécessaire.