Безопасность · 3 ноября 2026 г.
Также опубликовано на Português (Brasil), Indonesia, ไทย, עברית, Deutsch, Español, Français, Italiano, Nederlands, Svenska, Türkçe
Рansomware атаковал устройства Synology NAS через известные уязвимости
Пользователи систем хранения данных Synology NAS сообщают о массовых атаках программ-вымогателей, которые зашифровали данные на их устройствах. Атакующие использовали современные алгоритмы шифрования, что делает восстановление информации из зашифрованных файлов невозможным без внешних резервных копий.
Команда безопасности Synology провела анализ инцидентов и установила, что злоумышленники эксплуатируют уязвимости, которые компания уже устранила. В официальном уведомлении Synology предупреждает, что атаки направлены на устаревшие версии операционной системы DSM с целью шифрования данных и вымогательства. Компания рекомендует пользователям проверить версию своей системы и ознакомиться с бюллетенем безопасности Synology-SA-24:20.
Наиболее критичной в этом бюллетене является уязвимость CVE-2024-10441, которая позволяет удаленно выполнять произвольный код из-за ошибки в кодировке вывода в сервисе плагинов DSM. Уровень риска этой уязвимости оценивается в 9,8 балла. Отдельная группа экспертов по борьбе с вымогательством из компании 360 сообщила о других атаках, в которых использовались уязвимости CVE-2026-13639 и CVE-2026-13684, исправленные в обновлении от 18 сентября 2026 года и описанные в бюллетене Synology-SA-26:13.
В настоящее время нет доказательств того, что злоумышленники используют нулевые уязвимости, то есть неисправленные, но уже эксплуатируемые дыры в безопасности. Synology советует всем пользователям немедленно обновить систему до последних версий. Для ветки DSM 7.4 требуется версия 7.4-90075 или новее, для DSM 7.3 версия 7.3.2-86009-4, для DSM 7.2.2 версия 7.2.2-72806-9, а для DSM 7.2.1 версия 7.2.1-69057.12. Для пользователей старых версий серии DSM 6.x исправления не выпускаются, поэтому необходимо перейти на поддерживаемые версии.
Если разработчик стороннего программного обеспечения еще не предоставил совместимое обновление, пользователям следует немедленно отключить устройство от публичного интернета. Рекомендуется избегать использования инструментов динамической DNS или Quick Connect для внешнего доступа, а также закрывать порт SSH 22. Если подключение к интернету необходимо, следует использовать сложные пароли и многофакторную аутентификацию, а также защищенные виртуальные сети. Для защиты от потери данных важно регулярно создавать резервные копии в облачных хранилищах или на локальных носителях, не подключенных к сети.