Synology NAS-enheter drabbade av utpressningsprogram

silver padlock — Zaqy Al Fattah / Unsplash

Ett stort antal användare av Synology NAS har rapporterat att deras enheter har utsatts för attacker med utpressningsprogram. Attackerna har resulterat i att all data på de drabbade enheterna har krypterats med moderna algoritmer, vilket gör det omöjligt att knäcka krypteringen och tvingar användare att återställa data via andra säkerhetskopior.

Synologys säkerhetsteam har analyserat situationen och konstaterat att hackare utnyttjar säkerhetshål som företaget redan åtgärdat i december 2024. Attackerna riktas mot föråldrade versioner av DSM-systemet i syfte att kryptera data och utpressa offren. En av de mest allvarliga sårbarheterna är CVE-2024-10441, ett hål för fjärrkörning av kod med en poäng på 9,8, som beror på problem med utmatningskodning i DSM-systemets plugin-tjänst.

Teamet från 360 Anti-Ransomware har också hanterat flera attacker mot Synology NAS. Enligt dem har hackarna i dessa fall använt sårbarheterna CVE-2026-13639 och CVE-2026-13684, vilka åtgärdades i september och beskrivs i meddelandet Synology-SA-26:13. Den nya versionen för dessa släpptes den 18 september 2026.

Det finns för närvarande inga bevis för att det rör sig om noll-dagars-sårbarheter i DSM-systemet. Användare uppmanas därför att omedelbart uppgradera till den senaste versionen av DSM, använda starka lösenord och aktivera multifaktorautentisering. För DSM 7.4 krävs version 7.4-90075 eller högre, för DSM 7.3 krävs 7.3.2-86009-4 eller högre, för DSM 7.2.2 krävs 7.2.2-72806-9 eller högre, och för DSM 7.2.1 krävs 7.2.1-69057.12 eller högre. Versioner i DSM 6.x-serien har inga reparationsversioner och bör uppgraderas till en version som fortfarande stöds.

Som ytterligare säkerhetsåtgärder rekommenderas användare att aktivera automatiska uppdateringar och undvika att exponera sina enheter mot det publika internet via QC eller DDNS om det inte är nödvändigt. Om publik anslutning krävs bör krypterade nätverksverktyg som WireGuard användas. Användare råds även att inte förvara viktig data enbart på en NAS utan att regelbundet göra säkerhetskopior till molnet eller andra offline-kataloger.