---
title: Alcuni dispositivi NAS di Synology colpiti da ransomware attraverso vulnerabilità già risolte
url: https://www.dataloco.com/it/alcuni-dispositivi-nas-di-synology-colpiti-da-ransomware-attraverso-vulnerabilita-gia-risolte
published: 2026-11-03T08:26:17+00:00
language: it
section: Sicurezza
source: https://www.cnbeta.com.tw/articles/tech/1584502.htm
organizations: Synology, 360
publisher: Dataloco
---

# Alcuni dispositivi NAS di Synology colpiti da ransomware attraverso vulnerabilità già risolte

Numerosi utenti di dispositivi NAS Synology hanno segnalato di essere stati colpiti da attacchi ransomware. I dati presenti sui dispositivi interessati sono stati crittografati utilizzando algoritmi moderni, rendendo impossibile la decifrazione e costringendo gli utenti a recuperare i dati tramite canali di backup esterni.

Il team di sicurezza di Synology ha analizzato l'incidente e ha scoperto che gli hacker stanno sfruttando vulnerabilità di sicurezza che l'azienda aveva già risolto nel dicembre 2024. Gli aggressori prendono di mira versioni obsolete del sistema DSM per crittografare i dati e ricattare le vittime. Tra le falle citate nel bollettino di sicurezza Synology-SA-24:20, la più grave è la CVE-2024-10441, una vulnerabilità di esecuzione remota del codice con un punteggio di 9,8, che permette l'esecuzione di codice arbitrato a distanza a causa di problemi di codifica dell'output nei servizi dei plug-in del sistema DSM.

Parallelamente, il team anti-ransomware di 360 ha gestito diversi attacchi simili, affermando che in quei casi gli hacker hanno utilizzato le vulnerabilità CVE-2026-13639 e CVE-2026-13684. Queste falle, descritte nel bollettino Synology-SA-26:13, erano state risolte con il rilascio di nuove versioni il 18 settembre 2026.

Synology raccomanda agli utenti di aggiornare immediatamente il sistema DSM all'ultima versione disponibile. Per il ramo 7.4 è richiesta la versione 7.4-90075 o superiore, per il ramo 7.3 la 7.3.2-86009-4 o superiore, per il ramo 7.2.2 la 7.2.2-72806-9 o superiore e per il ramo 7.2.1 la 7.2.1-69057.12 o superiore. Non esistono versioni correttive per la serie 6.x, pertanto è necessario passare a versioni ancora supportate.

L'azienda suggerisce di attivare l'aggiornamento e l'installazione automatica di DSM. Viene inoltre consigliato di non esporre il NAS alla rete pubblica tramite QC o DDNS e di non aprire la porta SSH 22 se non necessario. Per chi deve mantenere la connessione pubblica, è raccomandato l'uso di password forti, l'autenticazione a più fattori e strumenti di rete crittografati come WireGuard.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/usuarios-de-nas-relatam-ataques-de-ransomware)
- [Indonesia](https://www.dataloco.com/id/perangkat-nas-synology-menjadi-target-serangan-perangkat-lunak-tebusan)
- [ไทย](https://www.dataloco.com/th/story-89)
- [עברית](https://www.dataloco.com/he/nas-synology-2)
- [Deutsch](https://www.dataloco.com/de/synology-nas-gerate-von-ransomware-angriffen-betroffen)
- [Español](https://www.dataloco.com/es/dispositivos-nas-de-synology-sufren-ataques-de-ransomware-mediante-vulnerabilidades-ya-corregidas)
- [Français](https://www.dataloco.com/fr/des-serveurs-nas-de-synology-sont-cibles-par-des-rancongiciels)
- [Nederlands](https://www.dataloco.com/nl/synology-nas-apparaten-getroffen-door-ransomware-door-gebruik-van-oude-kwetsbaarheden)
- [Svenska](https://www.dataloco.com/sv/synology-nas-enheter-drabbade-av-utpressningsprogram)
- [Türkçe](https://www.dataloco.com/tr/eski-yazilim-surumlerindeki-guvenlik-aciklari-nedeniyle-cok-sayida-ag-depolama-cihazi-fidye-yazilimi-saldirisina-ugradi)
- [Русский](https://www.dataloco.com/ru/ransomware-atakoval-ustroistva-synology-nas-cerez-izvestnye-uiazvimosti)