2026-11-03
Synology DSMを狙うランサムウェア攻撃：2024年12月に修正された脆弱性で古い版が標的に、今日の更新と確認（SA-24:20）
Synologyは2026年10月29日、2024年12月に修正された脆弱性を悪用して古いバージョンのDSMを実行する機器を狙い、データを暗号化して身代金を要求する攻撃者を確認したと発表した。すべての利用者にDSMの更新を強く勧め、自動更新の有効化も勧めている。参照先はSynology-SA-24:20で、修正版はDSM 7.2.2が7.2.2-72806-1以降、7.2.1が7.2.1-69057-6以降、7.2が7.2-64570-4以降、7.1が7.1.1-42962-7以降、6.2が6.2.4-25556-8以降。勧告には3件のCVEがあるが、Synologyは、そのどれが悪用されているかを書いていない。被害の数や攻撃者の名前も公表していない。当サイトの結論：DSMの版を今日確かめ、修正版以降へ更新し、管理画面をインターネットに公開しない。バックアップはNASと別の場所に、書き換えられない形で持つ。