A Synology 2026. október 29-én arra figyelmeztetett, hogy támadók egy 2024 decemberében már javított sérülékenységet használnak ki az elavult DSM-et futtató eszközök ellen. A cél az adatok titkosítása és váltságdíj követelése.
Mi a teendő most?
- Nézze meg a DSM verzióját a Vezérlőpult, Frissítés és visszaállítás menüben, és telepítse a modellhez elérhető legfrissebb kiadást.
- Kapcsolja be az automatikus frissítést. A Synology ezt külön is javasolja.
- Zárja le a nyitott portokat. A DSM kezelőfelülete ne legyen elérhető közvetlenül az internetről. Távoli eléréshez használjon VPN-t, például WireGuardot vagy OpenVPN-t.
- Ellenőrizze a mentést. A NAS-on lévő adatokról legyen a NAS-tól független, a támadó számára el nem érhető mentés is, és próbálja ki a visszaállítást.
- Nézze át a felhasználókat és a telepített csomagokat. Ami ismeretlen vagy nem kell, azt vizsgálja meg.
Mely verziók érintettek?
A figyelmeztetés a Synology-SA-24:20 számú közleményre hivatkozik. Ez a következő kiadásokat, vagy újabbakat jelöli meg javítottként:
- DSM 7.2.2: 7.2.2-72806-1
- DSM 7.2.1: 7.2.1-69057-6
- DSM 7.2: 7.2-64570-4
- DSM 7.1: 7.1.1-42962-7
- DSM 6.2: 6.2.4-25556-8
Ezek a legalacsonyabb javított verziók, nem a legfrissebbek. Azóta további javítások is megjelentek, ezért mindig a legújabb elérhető kiadásra érdemes frissíteni.
Ha a NAS túl régi a frissítéshez
Ha az eszköz már nem kap frissítést, ne legyen elérhető az internetről, és érdemes megtervezni a cseréjét. A fontos adatokat addig is mentse máshová.
A Synology és QNAP NAS-ok beállítását és felügyeletét távolról is vállaljuk. Részletek itt.
