1 artículo con esta etiqueta
El 29 de octubre de 2026, Synology dijo que había identificado a actores de amenazas que explotan una vulnerabilidad corregida en diciembre de 2024 para atacar dispositivos con versiones desactualizadas de DSM, con el fin de cifrar datos y exigir un rescate. Insta encarecidamente a todos los que tengan versiones vulnerables a actualizar DSM de inmediato y recomienda activar las actualizaciones automáticas. Remite a Synology-SA-24:20, cuyas versiones corregidas son 7.2.2-72806-1 o superior para DSM 7.2.2, 7.2.1-69057-6 para 7.2.1, 7.2-64570-4 para 7.2, 7.1.1-42962-7 para 7.1 y 6.2.4-25556-8 para 6.2. El aviso enumera tres CVE y Synology no dice cuál de ellos se está explotando. No ha publicado el número de víctimas ni el nombre de ningún atacante. Conclusión de este sitio: compruebe hoy la versión de su DSM, actualice a la versión corregida o posterior y no exponga la interfaz de administración de DSM a internet. Mantenga una copia de seguridad separada del NAS y que este no pueda sobrescribir.