Synology a averti que des attaquants ciblent des appareils NAS exécutant des versions obsolètes de son logiciel DiskStation Manager (DSM). L’entreprise invite les utilisateurs à installer immédiatement les mises à jour disponibles et à sécuriser l’accès à leurs appareils.

Synology a indiqué que les attaques exploitent une vulnérabilité qu’elle a corrigée en décembre 2024. L’entreprise n’a pas précisé la faille utilisée ni révélé combien d’appareils ont été compromis. Elle recommande également d’activer les mises à jour automatiques afin de maintenir DSM à jour.

Des témoignages cités par BleepingComputer font état de clients de Synology dont les données ont été chiffrées par le rançongiciel C3rb3r. Les attaquants auraient exigé des milliers de dollars en échange des clés de déchiffrement. Synology n’a pas nommé les attaquants et n’a pas confirmé l’ampleur des incidents signalés.

Les correctifs de décembre étaient liés à trois vulnérabilités répertoriées dans un avis de sécurité de novembre 2024 : CVE-2024-10441, qui pouvait permettre l’exécution de code arbitraire ; CVE-2024-50629, concernant la lecture arbitraire de fichiers ; et CVE-2024-10445, qui pouvait permettre l’écriture de fichiers sur des appareils compromis.

La mise à jour DSM requise dépend de la version utilisée. Synology indique que DSM 7.2.2-72806-1 ou une version ultérieure, DSM 7.2.1-69057-6 ou une version ultérieure, DSM 7.2-64570-4 ou une version ultérieure, DSM 7.1.1-42962-7 ou une version ultérieure, et DSM 6.2.4-25556-8 ou une version ultérieure sont des versions corrigées.

Les appareils NAS de Synology servent à stocker et à partager des fichiers, et peuvent également être utilisés comme solution de sauvegarde centralisée. Pour réduire les risques d’exposition, il est conseillé aux utilisateurs de déconnecter leurs appareils NAS de l’Internet public lorsque c’est possible, ou de limiter l’accès aux identités de confiance. La redondance RAID et les fonctionnalités de sauvegarde intégrées n’empêchent pas nécessairement les rançongiciels de chiffrer les données stockées.

Sources: TechRadar.