---
title: อุปกรณ์จัดเก็บข้อมูลเครือข่ายของซินโนโลจี้เผชิญการโจมตีด้วยมัลแวร์เรียกค่าไถ่
url: https://www.dataloco.com/th/story-89
published: 2026-11-03T04:26:29+00:00
language: th
section: ความปลอดภัย
source: https://www.cnbeta.com.tw/articles/tech/1584502.htm
organizations: Synology, 360
publisher: Dataloco
---

# อุปกรณ์จัดเก็บข้อมูลเครือข่ายของซินโนโลจี้เผชิญการโจมตีด้วยมัลแวร์เรียกค่าไถ่

ผู้ใช้จำนวนมากที่ใช้งานอุปกรณ์จัดเก็บข้อมูลเครือข่ายของซินโนโลจี้รายงานว่าอุปกรณ์ของตนถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ ซึ่งส่งผลให้ข้อมูลทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึมสมัยใหม่ ทำให้การถอดรหัสเป็นไปไม่ได้ และผู้ใช้ต้องพึ่งพาการสำรองข้อมูลจากช่องทางอื่นเพื่อกู้คืนข้อมูล

ทีมความปลอดภัยของซินโนโลจี้วิเคราะห์เหตุการณ์ดังกล่าวและพบว่าผู้โจมตีใช้ช่องโหว่ความปลอดภัยที่บริษัทได้แก้ไขไปแล้วเมื่อเดือนธันวาคม 2024 โดยบริษัทได้ออกประกาศเตือนว่าผู้โจมตีกำลังมุ่งเป้าไปที่ระบบปฏิบัติการเวอร์ชันเก่าเพื่อเข้ารหัสข้อมูลและเรียกค่าไถ่ พร้อมแนะนำให้ผู้ใช้ตรวจสอบเวอร์ชันระบบตามประกาศความปลอดภัย Synology-SA-24:20

ช่องโหว่ที่รุนแรงที่สุดในประกาศดังกล่าวคือ CVE-2024-10441 ซึ่งเป็นช่องโหว่การรันโค้ดระยะไกลที่มีคะแนนความรุนแรงสูงถึง 9.8 คะแนน โดยผู้โจมตีสามารถใช้ประโยชน์จากปัญหาการเข้ารหัสเอาต์พุตในบริการปลั๊กอินของระบบปฏิบัติการเพื่อรันโค้ดใดๆ ได้จากระยะไกล

ทีมต่อต้านมัลแวร์เรียกค่าไถ่ของ 360 รายงานว่าพวกเขาได้จัดการกับเหตุการณ์โจมตีหลายกรณีที่เกี่ยวข้องกับอุปกรณ์ของซินโนโลจี้เช่นกัน แต่ระบุว่าผู้โจมตีใช้ช่องโหว่ CVE-2026-13639 และ CVE-2026-13684 ซึ่งแก้ไขไปแล้วเมื่อเดือนกันยายน ตามประกาศ Synology-SA-26:13 ที่เผยแพร่เมื่อวันที่ 18 กันยายน 2026

ซินโนโลจี้แนะนำให้ผู้ใช้อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุดทันที โดยไม่มีหลักฐานบ่งชี้ว่ามีการใช้ช่องโหว่แบบวันศูนย์ ซึ่งหมายความว่าระบบเวอร์ชันล่าสุดควรมีความปลอดภัยหากผู้ใช้ตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งานการยืนยันตัวตนสองขั้นตอน สำหรับระบบเวอร์ชัน 7.4 ต้องอัปเดตเป็น 7.4-90075 หรือสูงกว่า ส่วนเวอร์ชัน 7.3.2 ต้องเป็น 7.3.2-86009-4 หรือสูงกว่า และเวอร์ชัน 6.x ไม่มีเวอร์ชันแก้ไข จึงต้องอัปเกรดเป็นเวอร์ชันที่ยังได้รับการสนับสนุน

หากไม่สามารถอัปเดตได้ ผู้ใช้ควรตัดการเชื่อมต่ออินเทอร์เน็ตสาธารณะทันที หลีกเลี่ยงการใช้การกำหนดเส้นทางแบบไดนามิกหรือการเปิดพอร์ตบริการระยะไกล และควรเปิดใช้งานการอัปเดตอัตโนมัติ นอกจากนี้ ควรสำรองข้อมูลสำคัญไปยังคลาวด์หรือพื้นที่เก็บข้อมูลออฟไลน์เป็นประจำ เพื่อป้องกันความเสียหายจากการโจมตีในอนาคต

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/usuarios-de-nas-relatam-ataques-de-ransomware)
- [Indonesia](https://www.dataloco.com/id/perangkat-nas-synology-menjadi-target-serangan-perangkat-lunak-tebusan)