---
title: シノロジー製品に緊急更新が必要、PHP の脆弱性を悪用したランサムウェア攻撃が確認される
url: https://www.dataloco.com/ja/php-4
published: 2026-11-04T08:21:35+00:00
language: ja
section: セキュリティ
source: https://www.computerworld.pl/article/100054339/produkty-synology-do-pilnej-aktualizacji-krytyczna-podatnosc-systemu.html
organizations: Synology, C3RB3R, Bitcoin
publisher: Dataloco
---

# シノロジー製品に緊急更新が必要、PHP の脆弱性を悪用したランサムウェア攻撃が確認される

ネットワーク接続ストレージ装置メーカーのシノロジー製製品において、PHP 環境の重大な脆弱性を悪用したランサムウェア攻撃が発生しており、ユーザーに対し緊急のシステム更新が求められています。この問題は企業環境や産業用ソリューションで広く利用されている同社のインフラストラクチャに直接影響を及ぼし、重要なデジタル資産を保管するディスクが標的となっています。

最新の報告によると、C3RB3R と呼ばれる変種を含むランサムウェア攻撃の数が増加しています。犯罪者は修正されていない PHP の脆弱性を利用して、アレイ上に保存されたデータを暗号化し、身代金を要求します。具体的な事例として、二千二十六年十月末に発生したインシデントでは、シノロジー DS2422 プラスサーバーが攻撃を受け、七〇テラバイトの企業データが暗号化され、暗号通貨ビットコインで三千米ドルの身代金が要求されました。

脅威の主な源はセキュリティ修正プログラムの不在ではなく、その配布方法にあります。この PHP の弱点を中和するパッチは製造元によって二千二十四年末にはすでにリリースされていましたが、多くのユーザーは自社の機器が保護されていない状態にあることを認識していませんでした。システム文書によれば、二千二十五年以降に製造された装置では自動ダウンロードとインストールがデフォルトで有効ですが、旧モデルでは管理パネルでの手動設定が必要です。

さらに、自動ダウンロードを停止した装置は、サポート終了ポリシーや特定の設定により、システムパネルに「最新バージョンのソフトウェアを所有しています」というメッセージを表示することがあります。しかし実際には、機器は更新されていないバージョンで動作しており、乗っ取りに対して脆弱なままです。自動更新ステータスの指標を当てにせず、ビルド番号を公式サポートページと直接比較して実際の状態を確認することが推奨されます。

リソースを保護し、企業データへの不正アクセスを防ぐため、外部ネットワークからの装置の切断、補助サービスの見直しと更新、そして暗号化ソフトウェアによる防御突破の場合に備えた独立したバックアップの維持など、即座の対策を講じるよう呼びかけられています。二千二十六年十月十二日以降にリリースされたシステムバージョンには、この攻撃に対する完全な保護機能が既に備わっています。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/serwer-nas-synology-menjadi-sasaran-serangan-ransomware-akibat-celah-keamanan-php-yang-kritis)
- [Español](https://www.dataloco.com/es/productos-de-synology-requieren-actualizacion-urgente-por-vulnerabilidad-critica-del-sistema)