---
title: Synology NAS-apparaten getroffen door ransomware door gebruik van oude kwetsbaarheden
url: https://www.dataloco.com/nl/synology-nas-apparaten-getroffen-door-ransomware-door-gebruik-van-oude-kwetsbaarheden
published: 2026-11-03T08:26:52+00:00
language: nl
section: Beveiliging
source: https://www.cnbeta.com.tw/articles/tech/1584502.htm
organizations: Synology
publisher: Dataloco
---

# Synology NAS-apparaten getroffen door ransomware door gebruik van oude kwetsbaarheden

Een groot aantal gebruikers van Synology NAS-apparaten is getroffen door ransomware-aanvallen. De gegevens op de getroffen apparaten zijn volledig versleuteld met moderne encryptiealgoritmen, waardoor het onmogelijk is om de versleuteling te kraken en gebruikers afhankelijk zijn van externe back-ups voor herstel.

Het beveiligingsteam van Synology stelde vast dat aanvallers kwetsbaarheden gebruiken die al in december 2024 waren hersteld. De aanvallers richten zich specifiek op verouderde versies van het DSM-systeem om gegevens te versleutelen en losgeld te eisen. Een van de meest kritieke kwetsbaarheden is CVE-2024-10441, een lek voor het op afstand uitvoeren van code met een score van 9,8, dat voortkomt uit problemen met output-codering in de plug-inservice van DSM.

Het 360 anti-ransomware team heeft recentelijk ook meerdere aanvallen op Synology NAS-apparaten afgehandeld. Volgens dit team maakten hackers gebruik van de kwetsbaarheden CVE-2026-13639 en CVE-2026-13684, die in september waren hersteld. Deze lekken werden beschreven in de Synology-SA-26:13 aankondiging, waarbij de nieuwe versie op 18 september 2026 werd uitgebracht.

Er is momenteel geen bewijs dat er sprake is van nuldagkwetsbaarheden in het DSM-systeem. Gebruikers worden geadviseerd onmiddellijk te upgraden naar de nieuwste versies: 7.4-90075 of hoger voor de 7.4-tak, 7.3.2-86009-4 of hoger voor de 7.3-tak, 7.2.2-72806-9 of hoger voor de 7.2.2-tak, en 7.2.1-69057.12 of hoger voor de 7.2.1-tak. Voor de 6.x-serie zijn geen herstelversies beschikbaar, waardoor een upgrade naar een ondersteunde versie noodzakelijk is.

Om risico's te beperken, wordt aangeraden om automatische updates en installaties in te schakelen. Gebruikers die geen updates kunnen installeren, moeten de verbinding met het openbare internet verbreken en SSH-poort 22 sluiten. Voor noodzakelijke externe verbindingen wordt het gebruik van sterke wachtwoorden, meerfactorauthenticatie en versleutelde netwerktools zoals WireGuard aanbevolen.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/usuarios-de-nas-relatam-ataques-de-ransomware)
- [Indonesia](https://www.dataloco.com/id/perangkat-nas-synology-menjadi-target-serangan-perangkat-lunak-tebusan)
- [ไทย](https://www.dataloco.com/th/story-89)
- [עברית](https://www.dataloco.com/he/nas-synology-2)
- [Deutsch](https://www.dataloco.com/de/synology-nas-gerate-von-ransomware-angriffen-betroffen)
- [Español](https://www.dataloco.com/es/dispositivos-nas-de-synology-sufren-ataques-de-ransomware-mediante-vulnerabilidades-ya-corregidas)
- [Français](https://www.dataloco.com/fr/des-serveurs-nas-de-synology-sont-cibles-par-des-rancongiciels)
- [Italiano](https://www.dataloco.com/it/alcuni-dispositivi-nas-di-synology-colpiti-da-ransomware-attraverso-vulnerabilita-gia-risolte)
- [Svenska](https://www.dataloco.com/sv/synology-nas-enheter-drabbade-av-utpressningsprogram)
- [Türkçe](https://www.dataloco.com/tr/eski-yazilim-surumlerindeki-guvenlik-aciklari-nedeniyle-cok-sayida-ag-depolama-cihazi-fidye-yazilimi-saldirisina-ugradi)
- [Русский](https://www.dataloco.com/ru/ransomware-atakoval-ustroistva-synology-nas-cerez-izvestnye-uiazvimosti)