Segurança · 2 de novembro de 2026
Usuários de NAS relatam ataques de ransomware
Recentemente, muitos usuários de NAS relataram que seus dispositivos foram atacados por ransomware. Os dados dos dispositivos afetados foram criptografados com algoritmos modernos, impossibilitando a decodificação. Portanto, os usuários precisam restaurar seus dados a partir de backups alternativos. O ataque afetou tanto usuários da versão mais recente do DSM quanto aqueles que utilizam versões mais antigas e expõem seus dispositivos na internet. A empresa NAS observou o problema e identificou que os hackers exploraram uma vulnerabilidade que foi corrigida em dezembro de 2024. A empresa emitiu um aviso de segurança, recomendando que os usuários verifiquem suas versões do sistema e apliquem as atualizações necessárias.
O aviso de segurança aborda várias vulnerabilidades, sendo a mais grave a CVE-2024-10441, uma vulnerabilidade de execução remota de código com pontuação de 9.8. A empresa afirmou que os atacantes podem explorar problemas de codificação de saída no serviço de plugins do sistema DSM para executar código remoto. Além disso, a equipe de resposta a ransomware da 360 também relatou múltiplos ataques envolvendo NAS, mencionando que os hackers utilizaram as vulnerabilidades CVE-2026-13639 e CVE-2026-13684, corrigidas em setembro de 2026. Independentemente da vulnerabilidade utilizada, os usuários devem atualizar imediatamente para a versão mais recente do DSM. Atualmente, não há evidências de que o sistema DSM possua vulnerabilidades de dia zero.
Portanto, a atualização para a versão mais recente deve garantir a segurança, desde que sejam utilizados senhas fortes e autenticação multifator. A empresa forneceu detalhes específicos sobre as versões do DSM que necessitam de atualização. Além disso, recomendou que os usuários desativem a conexão pública do NAS, caso não seja necessário, e utilizem ferramentas de criptografia para conexões seguras. A empresa também aconselhou a realização de backups regulares de dados importantes para serviços de armazenamento em nuvem ou diretórios offline, utilizando ferramentas como o Cloud Sync para sincronização automática com serviços de armazenamento em nuvem.