Para: quienes usan NAS de Synology (DiskStation, BeeStation y similares) en casa, en una oficina, en una tienda o en una pequeña empresa, y quienes los administran. Este artículo se basa en el anuncio y el aviso de seguridad de Synology. No trata pasos de ataque ni código de exploit.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
quienes usan NAS de Synology (DiskStation, BeeStation y similares) en casa, en una oficina, en una tienda o en una pequeña empresa, y quienes los administran.
- Confirmado hasta ahoraVer la tabla ↓
- Ataques a DSM desactualizado
- Objetivo de los ataques
- Versiones corregidas
1 más
- Solución provisional
- Aún sin confirmar
- Cuál de las tres vulnerabilidades de SA-24:20 se está explotando (Synology no lo dice)
- La escala de los ataques y el número de víctimas
- Qué versiones de DSM fueron comprometidas
2 más
- La respuesta de Synology a que otra empresa nombre una vulnerabilidad distinta
- Cualquier relación entre SA-26:13 y estos ataques (Synology no la establece)
- Qué hacer ahoraVer los pasos ↓
- Compruebe su versión de DSM
- Actualice a la versión corregida o posterior
- Active las actualizaciones automáticas
4 más
- No exponga la interfaz de administración a internet
- Mantenga una copia de seguridad que el NAS no pueda sobrescribir
- Compruebe si hay cuentas de administrador desconocidas
- Si el modelo es demasiado antiguo para actualizarlo, desconéctelo o sustitúyalo
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 de octubre de 2026; en inglés)
- Última comprobación
- A fecha del 3 de noviembre de 2026 (JST)
Próximos avisos y qué comprobamos
Synology publicó un comunicado de prensa el 29 de octubre en el que confirmaba los ataques e instaba a actualizar. El 3 de noviembre este sitio consultó los comunicados de prensa de Synology en inglés y en japonés, SA-24:20 y SA-26:13. A 3 de noviembre, no se encontró ninguna actualización posterior del comunicado.
Qué hacer hoy
Compruebe su versión de DSM
Inicie sesión en DSM y abra Panel de control > Actualizar y restaurar para ver su versión actual. Si se ofrece una versión más reciente, debería instalarla. Synology insta a todos los usuarios con versiones vulnerables a actualizar de inmediato.
Actualice a la versión corregida o posterior
SA-24:20 enumera estas versiones corregidas: 7.2.2-72806-1 o superior para DSM 7.2.2, 7.2.1-69057-6 para 7.2.1, 7.2-64570-4 para 7.2, 7.1.1-42962-7 para 7.1 y 6.2.4-25556-8 para 6.2. Es el mínimo. Este sitio recomienda además llegar a la versión corregida de SA-26:13 (septiembre de 2026): 7.4-90075 o superior para DSM 7.4, 7.3.2-86009-4 para 7.3, 7.2.2-72806-9 para 7.2.2 y 7.2.1-69057-12 para 7.2.1. Si está en 7.2.2, eso significa -9, no -1. DSM 7.2, 7.1 y 6.2 no figuran en SA-26:13: la corrección de SA-24:20 es el mínimo, así que pase a un DSM más reciente con soporte si el modelo lo permite y, si no, desconéctelo de internet o sustitúyalo. Haga copia de seguridad de lo importante antes de actualizar.
Active las actualizaciones automáticas
Synology recomienda activar las actualizaciones automáticas para mantener DSM al día. Puede comprobar el ajuste en la misma pantalla.
No exponga la interfaz de administración a internet
Revise en su router si hay reenvío de puertos hacia los puertos de administración de DSM (5000 y 5001 por defecto). Si necesita acceso desde fuera, use una VPN en lugar de exponer el NAS directamente (cómo defender los dispositivos VPN). Es una recomendación de este sitio; no figura en el anuncio de Synology.
Mantenga una copia de seguridad que el NAS no pueda sobrescribir
Las instantáneas guardadas en el NAS pueden perderse junto con él si el NAS es tomado. Use Hyper Backup o similar para guardar en un dispositivo o destino en la nube aparte, de forma que el NAS no pueda reescribirlas (fundamentos de copias de seguridad y recuperación). Pruebe una restauración una vez.
Compruebe si hay cuentas de administrador desconocidas
Abra Panel de control > Usuario y grupo y mire las cuentas con derechos de administrador. Si encuentra una que no reconoce, trátela como un posible compromiso y contacte con el soporte de Synology o con un especialista en respuesta a incidentes, antes y después de actualizar (criterio de este sitio). Active la autenticación en dos factores para las cuentas de administrador.
Si el modelo es demasiado antiguo para actualizarlo, desconéctelo o sustitúyalo
Un modelo que no puede llegar a una versión corregida de SA-24:20, o al que el fabricante ya no da soporte, debe sacarse de internet o sustituirse (criterio de este sitio).
1. Actualizar DSM
A la versión corregida o posterior, con la actualización automática activada (decisión de Synology)
2. Mantenerlo fuera de internet
Sin interfaz de administración pública; VPN desde fuera (recomendación de este sitio)
3. Tener una copia en otro lugar
Una copia que el NAS no pueda reescribir (recomendación de este sitio)
Qué anunció Synology
- Titular
- «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (Synology insta a los usuarios a actualizar DSM tras ataques de ransomware a versiones desactualizadas de DSM)
- Los ataques
- Synology ha identificado a actores de amenazas que explotan una vulnerabilidad corregida en diciembre de 2024 para atacar dispositivos con versiones desactualizadas de DSM. Los ataques buscan cifrar los datos y exigir un rescate
- Llamamiento
- Synology insta encarecidamente a todos los usuarios con versiones vulnerables a actualizar DSM de inmediato y recomienda activar las actualizaciones automáticas
- Referencia
- Remite a Synology-SA-24:20 para los detalles
- No se indica
- El anuncio no da ningún número de CVE, nombre de ransomware, número de víctimas ni atacante
«Corregida en diciembre de 2024» concuerda con el historial de revisiones de SA-24:20. El aviso se publicó el 5 de noviembre de 2024 y su revisión del 5 de diciembre de 2024 añadió la actualización de DSM 6.2 (lectura de este sitio de ambas fechas; Synology no las relaciona).
- Estado
- Gravedad Crítica, estado Resuelto, mitigación Ninguna. Publicado el 5 de noviembre de 2024; última actualización el 28 de marzo de 2025
- CVE-2024-10441
- Un fallo de codificación de salida en el demonio de plugins del sistema. Los atacantes remotos pueden ejecutar código arbitrario. CVSS v3 9,8 (Crítica). La descripción también incluye BeeStation OS (BSM) anterior a 1.1-65374
- CVE-2024-50629
- Un fallo de codificación de salida en webapi. Los atacantes remotos pueden leer archivos limitados. Moderada (5,3). También figura BSM anterior a 1.1-65374
- CVE-2024-10445
- Validación incorrecta de certificados en la función de actualización. Se pueden escribir archivos limitados. El atacante debe estar en la red adyacente (CVSS AV:A). Moderada (4,3). También figura BSM anterior a 1.1-65374
- Cuál se explota
- Synology no dice cuál de los tres se está explotando
Versiones corregidas (de SA-24:20)
| Rama de DSM | Gravedad | Versión corregida |
|---|---|---|
| DSM 7.2.2 | Crítica | 7.2.2-72806-1 o superior |
| DSM 7.2.1 | Crítica | 7.2.1-69057-6 o superior |
| DSM 7.2 | Crítica | 7.2-64570-4 o superior |
| DSM 7.1 | Crítica | 7.1.1-42962-7 o superior |
| DSM 6.2 | Moderada | 6.2.4-25556-8 o superior |
Las versiones que figuran en la descripción de cada CVE no son idénticas. La descripción de CVE-2024-10441 enumera DSM 7.2 y compilaciones posteriores, no 7.1 ni 6.2. Como no se ha identificado la vulnerabilidad explotada, lo seguro es pasar a la versión corregida de su rama o posterior. Si usa una BeeStation, actualice BSM a 1.1-65374 o posterior (según las descripciones de los CVE del aviso; consulte el aviso para la redacción exacta de la versión corregida de BSM). Si su rama no figura en la tabla, consulte la página del aviso de Synology.
Informes de prensa y lo que no se sabe
Según informes de prensa (2 de noviembre), otra empresa de seguridad señala una vulnerabilidad de DSM distinta de las de SA-24:20. Synology no lo aborda y la discrepancia sigue sin resolverse. Este sitio no va más allá del anuncio de Synology sobre qué vulnerabilidad se está usando.
- Estado
- Gravedad Crítica, estado Resuelto, sin mitigación. Ocho CVE en total
- Contenido principal
- Dos problemas críticos (CVSS 9,8) de lectura y escritura remota de archivos sin autenticación: CVE-2026-13684 (SCGI) y CVE-2026-13639 (lógica de inicio de sesión)
- Relación con los ataques de ransomware
- Synology no relaciona SA-26:13 con estos ataques de ransomware
Últimas versiones corregidas (de SA-26:13)
| Rama de DSM | Versión corregida |
|---|---|
| DSM 7.4 | 7.4-90075 o superior |
| DSM 7.3 | 7.3.2-86009-4 o superior |
| DSM 7.2.2 | 7.2.2-72806-9 o superior |
| DSM 7.2.1 | 7.2.1-69057-12 o superior |
SA-26:13 es un aviso aparte y Synology no lo relaciona con estos ataques. Pero desde entonces se han encontrado y corregido fallos más graves de DSM, así que este sitio recomienda pasar a la versión corregida de SA-26:13 o posterior en lugar de quedarse en la de SA-24:20 (criterio de este sitio). DSM 7.2, 7.1 y 6.2 no figuran en SA-26:13. Para esas ramas la corrección de SA-24:20 es el mínimo; pase a un DSM más reciente con soporte si el modelo lo permite y, si no, desconéctelo de internet o sustitúyalo (recomendación de este sitio).
Cronología
5 nov. 2024
Synology publica SA-24:20, «DSM (PWN2OWN 2024)».5 dic. 2024
Se revisa SA-24:20 y se añade la actualización de DSM 6.2 (historial de revisiones).28 mar. 2025
Última actualización de SA-24:20.18 sept. 2026
Synology publica SA-26:13, «DSM» (Crítica).29 oct. 2026
Synology dice que ha identificado ataques de ransomware a DSM desactualizado e insta a los usuarios a actualizar.3 nov. 2026
Este sitio consulta los comunicados de prensa en inglés y en japonés, SA-24:20 y SA-26:13.
Qué se sabe y qué no
| Elemento | Lo que dice Synology | Estado |
|---|---|---|
| Ataques a DSM desactualizado | Synology dice que identificó a los atacantes (29 de octubre) | Confirmado |
| Objetivo de los ataques | Cifrar datos y exigir un rescate (Synology) | Confirmado |
| La vulnerabilidad explotada | «Una vulnerabilidad corregida en diciembre de 2024»; sin número de CVE | Según la redacción de Synology (no identificada) |
| Cuál de los tres CVE de SA-24:20 | No se indica | No divulgado |
| Versiones corregidas | Lista por rama en SA-24:20 | Confirmado |
| Solución provisional | Mitigación de SA-24:20: Ninguna | Confirmado (ninguna) |
| Número de víctimas, versiones comprometidas | No se indica | No divulgado |
| Nombre del ransomware, atacante | No figuran en el anuncio de Synology | No divulgado |
| Una vulnerabilidad distinta nombrada por otra empresa | Solo informes de prensa; Synology no la aborda | No confirmado (solo informes de prensa) |
Fuentes
Consultadas el 3 de noviembre de 2026 (JST).
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 de octubre de 2026; en inglés) — synology.com
- Synology, versión en japonés del comunicado de prensa — synology.com (japonés)
- Synology, aviso de seguridad «Synology-SA-26:13» — synology.com
- Synology, aviso de seguridad «Synology-SA-24:20» — synology.com
Historial de actualizaciones
2026-11-03: Primera versión. Basada en el comunicado de prensa de Synology (en inglés y en japonés) y en SA-24:20.
Lectura recomendada
- Cómo montar copias de seguridad: Fundamentos de copias de seguridad: la regla 3-2-1 y un plan de recuperación que resista al ransomware
- Defender dispositivos expuestos: Los dispositivos VPN son una de las principales vías de entrada del ransomware
- Decidir qué parchear primero: Cómo priorizar los CVE (CVSS, EPSS, KEV)
- Pasos de respuesta: Qué hacer cuando se anuncia una vulnerabilidad