Para: quem usa NAS da Synology (DiskStation, BeeStation e similares) em casa, em um escritório, em uma loja ou em uma pequena empresa, e quem cuida deles. Este artigo se baseia no anúncio e no aviso de segurança da Synology. Não trata de passos de ataque nem de código de exploit.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
quem usa NAS da Synology (DiskStation, BeeStation e similares) em casa, em um escritório, em uma loja ou em uma pequena empresa, e quem cuida deles.
- Confirmado até agoraVer a tabela ↓
- Ataques a DSM desatualizado
- Objetivo dos ataques
- Versões corrigidas
Mais 1
- Solução alternativa
- Ainda não confirmado
- Qual das três vulnerabilidades da SA-24:20 está sendo explorada (a Synology não diz)
- A escala dos ataques e o número de vítimas
- Quais versões do DSM foram comprometidas
Mais 2
- A resposta da Synology a outra empresa citar uma vulnerabilidade diferente
- Qualquer ligação entre a SA-26:13 e esses ataques (a Synology não faz nenhuma)
- O que fazer agoraVer os passos ↓
- Verifique a versão do seu DSM
- Atualize para a versão corrigida ou posterior
- Ative as atualizações automáticas
Mais 4
- Não exponha a interface de administração à internet
- Mantenha um backup que o NAS não consiga sobrescrever
- Verifique se há contas de administrador desconhecidas
- Se o modelo for antigo demais para atualizar, desconecte ou substitua
- Onde verificar (fonte)Todas as fontes ↓
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 de outubro de 2026; em inglês)
- Última verificação
- Em 3 de novembro de 2026 (JST)
Próximos avisos e o que verificamos
A Synology emitiu um comunicado à imprensa em 29 de outubro confirmando os ataques e instando a atualizar. Em 3 de novembro este site verificou os comunicados da Synology em inglês e em japonês, a SA-24:20 e a SA-26:13. Até 3 de novembro, nenhuma atualização posterior do comunicado foi encontrada.
O que fazer hoje
Verifique a versão do seu DSM
Entre no DSM e abra Painel de Controle > Atualizar e restaurar para ver a versão atual. Se uma versão mais nova for oferecida, você deve instalá-la. A Synology insta todos os usuários de versões vulneráveis a atualizar imediatamente.
Atualize para a versão corrigida ou posterior
A SA-24:20 lista estas versões corrigidas: 7.2.2-72806-1 ou superior para o DSM 7.2.2, 7.2.1-69057-6 para o 7.2.1, 7.2-64570-4 para o 7.2, 7.1.1-42962-7 para o 7.1 e 6.2.4-25556-8 para o 6.2. Esse é o mínimo. Este site recomenda também chegar à versão corrigida da SA-26:13 (setembro de 2026): 7.4-90075 ou superior para o DSM 7.4, 7.3.2-86009-4 para o 7.3, 7.2.2-72806-9 para o 7.2.2 e 7.2.1-69057-12 para o 7.2.1. Se você está no 7.2.2, isso significa -9, não -1. O DSM 7.2, 7.1 e 6.2 não constam da SA-26:13: a correção da SA-24:20 é o mínimo, então passe para um DSM mais novo com suporte se o modelo permitir e, caso contrário, desconecte-o da internet ou substitua-o. Faça backup do que for importante antes de atualizar.
Ative as atualizações automáticas
A Synology recomenda ativar as atualizações automáticas para manter o DSM em dia. Você pode conferir a configuração na mesma tela.
Não exponha a interface de administração à internet
Verifique no seu roteador se há redirecionamento de portas para as portas de administração do DSM (5000 e 5001 por padrão). Se precisar de acesso de fora, use uma VPN em vez de expor o NAS diretamente (como defender dispositivos de VPN). Essa é uma recomendação deste site; não consta do anúncio da Synology.
Mantenha um backup que o NAS não consiga sobrescrever
Snapshots guardados no NAS podem ser perdidos junto com ele se o NAS for tomado. Use o Hyper Backup ou similar para salvar em um dispositivo ou destino em nuvem separado, de uma forma que o NAS não consiga reescrever (noções básicas de backup e recuperação). Teste uma restauração uma vez.
Verifique se há contas de administrador desconhecidas
Abra Painel de Controle > Usuário e grupo e veja as contas com direitos de administrador. Se encontrar uma que você não reconhece, trate-a como um possível comprometimento e contate o suporte da Synology ou um especialista em resposta a incidentes, antes e depois de atualizar (avaliação deste site). Ative a autenticação em dois fatores nas contas de administrador.
Se o modelo for antigo demais para atualizar, desconecte ou substitua
Um modelo que não consegue chegar a uma versão corrigida da SA-24:20, ou que o fabricante não suporta mais, deve ser tirado da internet ou substituído (avaliação deste site).
1. Atualizar o DSM
Para a versão corrigida ou posterior, com a atualização automática ativada (decisão da Synology)
2. Mantê-lo fora da internet
Sem interface de administração pública; VPN de fora (recomendação deste site)
3. Ter uma cópia em outro lugar
Um backup que o NAS não consiga reescrever (recomendação deste site)
O que a Synology anunciou
- Título
- «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (Synology insta os usuários a atualizar o DSM após ataques de ransomware a versões desatualizadas do DSM)
- Os ataques
- A Synology identificou agentes de ameaça explorando uma vulnerabilidade corrigida em dezembro de 2024 para atacar dispositivos com versões desatualizadas do DSM. Os ataques visam criptografar dados e exigir resgate
- Chamado à ação
- A Synology insta fortemente todos os usuários de versões vulneráveis a atualizar o DSM imediatamente e recomenda ativar as atualizações automáticas
- Referência
- Aponta para a Synology-SA-24:20 para os detalhes
- Não informado
- O anúncio não dá número de CVE, nome de ransomware, número de vítimas nem atacante
«Corrigida em dezembro de 2024» combina com o histórico de revisões da SA-24:20. O aviso foi publicado em 5 de novembro de 2024 e sua revisão de 5 de dezembro de 2024 acrescentou a atualização do DSM 6.2 (leitura deste site das duas datas; a Synology não as relaciona).
- Situação
- Gravidade Crítica, situação Resolvido, mitigação Nenhuma. Publicado em 5 de novembro de 2024; última atualização em 28 de março de 2025
- CVE-2024-10441
- Uma falha de codificação de saída no daemon de plugins do sistema. Invasores remotos podem executar código arbitrário. CVSS v3 9,8 (Crítica). A descrição também lista o BeeStation OS (BSM) anterior à 1.1-65374
- CVE-2024-50629
- Uma falha de codificação de saída no webapi. Invasores remotos podem ler arquivos limitados. Moderada (5,3). O BSM anterior à 1.1-65374 também consta
- CVE-2024-10445
- Validação imprópria de certificado na função de atualização. Arquivos limitados podem ser gravados. O invasor precisa estar na rede adjacente (CVSS AV:A). Moderada (4,3). O BSM anterior à 1.1-65374 também consta
- Qual é explorado
- A Synology não diz qual dos três está sendo explorado
Versões corrigidas (da SA-24:20)
| Ramo do DSM | Gravidade | Versão corrigida |
|---|---|---|
| DSM 7.2.2 | Crítica | 7.2.2-72806-1 ou superior |
| DSM 7.2.1 | Crítica | 7.2.1-69057-6 ou superior |
| DSM 7.2 | Crítica | 7.2-64570-4 ou superior |
| DSM 7.1 | Crítica | 7.1.1-42962-7 ou superior |
| DSM 6.2 | Moderada | 6.2.4-25556-8 ou superior |
As versões listadas na descrição de cada CVE não são idênticas. A descrição do CVE-2024-10441 lista o DSM 7.2 e builds posteriores, não o 7.1 nem o 6.2. Como a vulnerabilidade explorada não foi identificada, passar para a versão corrigida do seu ramo ou posterior é o caminho seguro. Se você usa um BeeStation, atualize o BSM para a 1.1-65374 ou posterior (a partir das descrições dos CVEs do aviso; consulte o aviso para a redação exata da versão corrigida do BSM). Se o seu ramo não consta da tabela, consulte a página do aviso da Synology.
Relatos da imprensa e o que não se sabe
Segundo relatos da imprensa (2 de novembro), outra empresa de segurança aponta uma vulnerabilidade do DSM diferente das da SA-24:20. A Synology não comenta isso e a discrepância não foi resolvida. Este site não vai além do anúncio da Synology sobre qual vulnerabilidade está sendo usada.
- Situação
- Gravidade Crítica, situação Resolvido, sem mitigação. Oito CVEs no total
- Conteúdo principal
- Dois problemas críticos (CVSS 9,8) de leitura e gravação remota de arquivos sem autenticação: CVE-2026-13684 (SCGI) e CVE-2026-13639 (lógica de login)
- Ligação com os ataques de ransomware
- A Synology não liga a SA-26:13 a esses ataques de ransomware
Versões corrigidas mais recentes (da SA-26:13)
| Ramo do DSM | Versão corrigida |
|---|---|
| DSM 7.4 | 7.4-90075 ou superior |
| DSM 7.3 | 7.3.2-86009-4 ou superior |
| DSM 7.2.2 | 7.2.2-72806-9 ou superior |
| DSM 7.2.1 | 7.2.1-69057-12 ou superior |
A SA-26:13 é um aviso separado e a Synology não a liga a esses ataques. Mas falhas mais graves do DSM foram encontradas e corrigidas desde então, então este site recomenda passar para a versão corrigida da SA-26:13 ou posterior em vez de parar na da SA-24:20 (avaliação deste site). O DSM 7.2, 7.1 e 6.2 não constam da SA-26:13. Para esses ramos a correção da SA-24:20 é o mínimo; passe para um DSM mais novo com suporte se o modelo permitir e, caso contrário, desconecte-o da internet ou substitua-o (recomendação deste site).
Cronologia
5 nov. 2024
A Synology publica a SA-24:20, «DSM (PWN2OWN 2024)».5 dez. 2024
A SA-24:20 é revisada e a atualização do DSM 6.2 é acrescentada (histórico de revisões).28 mar. 2025
Última atualização da SA-24:20.18 set. 2026
A Synology publica a SA-26:13, «DSM» (Crítica).29 out. 2026
A Synology diz ter identificado ataques de ransomware a DSM desatualizado e insta os usuários a atualizar.3 nov. 2026
Este site verifica os comunicados à imprensa em inglês e em japonês, a SA-24:20 e a SA-26:13.
O que se sabe e o que não se sabe
| Item | O que a Synology diz | Situação |
|---|---|---|
| Ataques a DSM desatualizado | A Synology diz ter identificado os atacantes (29 de outubro) | Confirmado |
| Objetivo dos ataques | Criptografar dados e exigir resgate (Synology) | Confirmado |
| A vulnerabilidade explorada | «Uma vulnerabilidade corrigida em dezembro de 2024»; sem número de CVE | Conforme a redação da Synology (não identificada) |
| Qual dos três CVEs da SA-24:20 | Não informado | Não divulgado |
| Versões corrigidas | Lista por ramo na SA-24:20 | Confirmado |
| Solução alternativa | Mitigação da SA-24:20: Nenhuma | Confirmado (nenhuma) |
| Número de vítimas, versões comprometidas | Não informado | Não divulgado |
| Nome do ransomware, atacante | Não constam do anúncio da Synology | Não divulgado |
| Uma vulnerabilidade diferente citada por outra empresa | Apenas relatos da imprensa; a Synology não comenta | Não confirmado (apenas relatos da imprensa) |
Fontes
Verificadas em 3 de novembro de 2026 (JST).
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 de outubro de 2026; em inglês) — synology.com
- Synology, versão em japonês do comunicado à imprensa — synology.com (japonês)
- Synology, aviso de segurança «Synology-SA-26:13» — synology.com
- Synology, aviso de segurança «Synology-SA-24:20» — synology.com
Histórico de atualizações
2026-11-03: Primeira versão. Com base no comunicado à imprensa da Synology (em inglês e em japonês) e na SA-24:20.
Leia a seguir
- Como montar backups: Noções básicas de backup: a regra 3-2-1 e um plano de recuperação que resiste a ransomware
- Defender dispositivos expostos: Dispositivos de VPN são uma das principais portas de entrada de ransomware
- Decidir o que corrigir primeiro: Como priorizar CVEs (CVSS, EPSS, KEV)
- Passos de resposta: O que fazer quando uma vulnerabilidade é anunciada