Alcuni dispositivi NAS di Synology colpiti da ransomware attraverso vulnerabilità già risolte

grey metal chain on brown wooden door — Sheldon Kennedy / Unsplash

Numerosi utenti di dispositivi NAS Synology hanno segnalato di essere stati colpiti da attacchi ransomware. I dati presenti sui dispositivi interessati sono stati crittografati utilizzando algoritmi moderni, rendendo impossibile la decifrazione e costringendo gli utenti a recuperare i dati tramite canali di backup esterni.

Il team di sicurezza di Synology ha analizzato l'incidente e ha scoperto che gli hacker stanno sfruttando vulnerabilità di sicurezza che l'azienda aveva già risolto nel dicembre 2024. Gli aggressori prendono di mira versioni obsolete del sistema DSM per crittografare i dati e ricattare le vittime. Tra le falle citate nel bollettino di sicurezza Synology-SA-24:20, la più grave è la CVE-2024-10441, una vulnerabilità di esecuzione remota del codice con un punteggio di 9,8, che permette l'esecuzione di codice arbitrato a distanza a causa di problemi di codifica dell'output nei servizi dei plug-in del sistema DSM.

Parallelamente, il team anti-ransomware di 360 ha gestito diversi attacchi simili, affermando che in quei casi gli hacker hanno utilizzato le vulnerabilità CVE-2026-13639 e CVE-2026-13684. Queste falle, descritte nel bollettino Synology-SA-26:13, erano state risolte con il rilascio di nuove versioni il 18 settembre 2026.

Synology raccomanda agli utenti di aggiornare immediatamente il sistema DSM all'ultima versione disponibile. Per il ramo 7.4 è richiesta la versione 7.4-90075 o superiore, per il ramo 7.3 la 7.3.2-86009-4 o superiore, per il ramo 7.2.2 la 7.2.2-72806-9 o superiore e per il ramo 7.2.1 la 7.2.1-69057.12 o superiore. Non esistono versioni correttive per la serie 6.x, pertanto è necessario passare a versioni ancora supportate.

L'azienda suggerisce di attivare l'aggiornamento e l'installazione automatica di DSM. Viene inoltre consigliato di non esporre il NAS alla rete pubblica tramite QC o DDNS e di non aprire la porta SSH 22 se non necessario. Per chi deve mantenere la connessione pubblica, è raccomandato l'uso di password forti, l'autenticazione a più fattori e strumenti di rete crittografati come WireGuard.