---
title: משתמשי NAS של Synology נפגעו מתקיפת תוכנת כופר שניצלה פגיעויות אבטחה ישנות
url: https://www.dataloco.com/he/nas-synology-2
published: 2026-11-03T07:26:20+00:00
language: he
section: אבטחה
source: https://www.cnbeta.com.tw/articles/tech/1584502.htm
organizations: Synology, 360
publisher: Dataloco
---

# משתמשי NAS של Synology נפגעו מתקיפת תוכנת כופר שניצלה פגיעויות אבטחה ישנות

משתמשים רבים במכשירי אחסון רשת (NAS) של חברת Synology דיווחו לאחרונה על תקיפה על ידי תוכנת כופר. התוכנה הצפנה את כל הנתונים במכשירים באמצעות אלגוריתמי הצפנה מודרניים, והפכה את פענוח הקבצים לבלתי אפשרי ללא מפתח ההצפנה. כתוצאה מכך, המשתמשים נאלצו לשקם את נתוניהם רק מקבצי גיבוי חיצוניים קיימים.

החברה הודתה כי התקיפה נגרמה עקב ניצול פגיעויות אבטחה שכבר תוקנו בעבר. צוות האבטחה של Synology בחן את האירועים וקבע כי התוקפים השתמשו בחולשות שתיקנו בדצמבר 2024. עם זאת, צוות האבטחה של חברת 360 דיווח כי במקרים אחרים שטופלו על ידו, התוקפים ניצלו פגיעויות שתיקנו בחודש ספטמבר 2026, המצוינות בהודעת האבטחה Synology-SA-26:13. לא קיימים עדויות לכך שהתוקפים ניצלו פגיעויות יום אפס שלא תוקנו עדיין.

החברה פרסמה הודעה רשמית המזהירה כי התוקפים מתמקדים בגרסאות מיושנות של מערכת ההפעלה DSM. המטרה היא להצפין נתונים ולדרוש כופר. Synology ממליצה למשתמשים לבדוק את גרסת המערכת שלהם בהתאם להודעת האבטחה Synology-SA-24:20. הפגיעות החמורה ביותר המוזכרת בהודעה זו היא CVE-2024-10441, המאפשרת הרצת קוד מרחוק דרך שירות תוספים במערכת. פגיעות זו קיבלה דירוג חומרה של 9.8 נקודות.

החברה פרסמה רשימת גרסאות עדכון חובה למשתמשים. בעלי מערכת DSM 7.4 נדרשים לעדכן לגרסה 7.4-90075 או גבוהה יותר. משתמשים בגרסת 7.3 צריכים לעדכן ל-7.3.2-86009-4 או גבוהה יותר. עבור גרסת 7.2.2, הגרסה המינימלית היא 7.2.2-72806-9. משתמשים בגרסת 7.2.1 נדרשים לעדכן ל-7.2.1-69057.12 או גבוהה יותר. אין גרסת תיקון למערכות מסדרת DSM 6.x, ולכן יש לעדכן לגרסה נתמכת.

Synology ממליצה להפעיל עדכונים אוטומטיים והתקנה אוטומטית כדי להבטיח הגנה מיידית. החברה מדגישה כי יש להימנע מחשיפת המכשיר לרשת האינטרנט הציבורית באמצעות שירותי QC או DDNS. אם חשיפה לרשת חיונית, יש להשתמש בסיסמאות חזקות ובאימות דו-שלבי (MFA). מומלץ להשתמש בכלי רשת מוצפנים כמו WireGuard. בנוסף, יש להימנע מפתיחת פורט SSH 22. החברה ממליצה לגבות נתונים חשובים לענן או לאחסון לא מקוון באמצעות כלים כמו Cloud Sync, תוך וידוא שהשירות כולל מנגנוני הגנה מפני כופר או שחזור גרסאות.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/usuarios-de-nas-relatam-ataques-de-ransomware)
- [Indonesia](https://www.dataloco.com/id/perangkat-nas-synology-menjadi-target-serangan-perangkat-lunak-tebusan)
- [ไทย](https://www.dataloco.com/th/story-89)
- [Deutsch](https://www.dataloco.com/de/synology-nas-gerate-von-ransomware-angriffen-betroffen)
- [Español](https://www.dataloco.com/es/dispositivos-nas-de-synology-sufren-ataques-de-ransomware-mediante-vulnerabilidades-ya-corregidas)
- [Français](https://www.dataloco.com/fr/des-serveurs-nas-de-synology-sont-cibles-par-des-rancongiciels)
- [Italiano](https://www.dataloco.com/it/alcuni-dispositivi-nas-di-synology-colpiti-da-ransomware-attraverso-vulnerabilita-gia-risolte)
- [Nederlands](https://www.dataloco.com/nl/synology-nas-apparaten-getroffen-door-ransomware-door-gebruik-van-oude-kwetsbaarheden)
- [Svenska](https://www.dataloco.com/sv/synology-nas-enheter-drabbade-av-utpressningsprogram)
- [Türkçe](https://www.dataloco.com/tr/eski-yazilim-surumlerindeki-guvenlik-aciklari-nedeniyle-cok-sayida-ag-depolama-cihazi-fidye-yazilimi-saldirisina-ugradi)
- [Русский](https://www.dataloco.com/ru/ransomware-atakoval-ustroistva-synology-nas-cerez-izvestnye-uiazvimosti)