อุปกรณ์จัดเก็บข้อมูลเครือข่ายของซินโนโลจี้เผชิญการโจมตีด้วยมัลแวร์เรียกค่าไถ่

ช่องโหว่ที่รุนแรงที่สุดในประกาศดังกล่าวคือ CVE-2024-10441 ซึ่งเป็นช่องโหว่การรันโค้ดระยะไกลที่มีคะแนนความรุนแรงสูงถึง 9.8 คะแนน โดยผู้โจมตีสามารถใช้ประโยชน์จากปัญหาการเข้ารหัสเอาต์พุตในบริการปลั๊กอินของระบบปฏิบัติการเพื่อรันโค้ดใดๆ ได้จากระยะไกล

ทีมต่อต้านมัลแวร์เรียกค่าไถ่ของ 360 รายงานว่าพวกเขาได้จัดการกับเหตุการณ์โจมตีหลายกรณีที่เกี่ยวข้องกับอุปกรณ์ของซินโนโลจี้เช่นกัน แต่ระบุว่าผู้โจมตีใช้ช่องโหว่ CVE-2026-13639 และ CVE-2026-13684 ซึ่งแก้ไขไปแล้วเมื่อเดือนกันยายน ตามประกาศ Synology-SA-26:13 ที่เผยแพร่เมื่อวันที่ 18 กันยายน 2026

ซินโนโลจี้แนะนำให้ผู้ใช้อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุดทันที โดยไม่มีหลักฐานบ่งชี้ว่ามีการใช้ช่องโหว่แบบวันศูนย์ ซึ่งหมายความว่าระบบเวอร์ชันล่าสุดควรมีความปลอดภัยหากผู้ใช้ตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งานการยืนยันตัวตนสองขั้นตอน สำหรับระบบเวอร์ชัน 7.4 ต้องอัปเดตเป็น 7.4-90075 หรือสูงกว่า ส่วนเวอร์ชัน 7.3.2 ต้องเป็น 7.3.2-86009-4 หรือสูงกว่า และเวอร์ชัน 6.x ไม่มีเวอร์ชันแก้ไข จึงต้องอัปเกรดเป็นเวอร์ชันที่ยังได้รับการสนับสนุน

หากไม่สามารถอัปเดตได้ ผู้ใช้ควรตัดการเชื่อมต่ออินเทอร์เน็ตสาธารณะทันที หลีกเลี่ยงการใช้การกำหนดเส้นทางแบบไดนามิกหรือการเปิดพอร์ตบริการระยะไกล และควรเปิดใช้งานการอัปเดตอัตโนมัติ นอกจากนี้ ควรสำรองข้อมูลสำคัญไปยังคลาวด์หรือพื้นที่เก็บข้อมูลออฟไลน์เป็นประจำ เพื่อป้องกันความเสียหายจากการโจมตีในอนาคต