2026-11-03
Ataques de ransomware ao Synology DSM: versões desatualizadas atacadas por uma falha corrigida em dezembro de 2024, o que atualizar e verificar hoje (SA-24:20)
Em 29 de outubro de 2026, a Synology disse ter identificado agentes de ameaça explorando uma vulnerabilidade corrigida em dezembro de 2024 para atacar dispositivos com versões desatualizadas do DSM, com o objetivo de criptografar dados e exigir resgate. Insta fortemente todos os que usam versões vulneráveis a atualizar o DSM imediatamente e recomenda ativar as atualizações automáticas. Aponta para a Synology-SA-24:20, cujas versões corrigidas são 7.2.2-72806-1 ou superior para o DSM 7.2.2, 7.2.1-69057-6 para o 7.2.1, 7.2-64570-4 para o 7.2, 7.1.1-42962-7 para o 7.1 e 6.2.4-25556-8 para o 6.2. O aviso lista três CVEs e a Synology não diz qual deles está sendo explorado. Não divulgou o número de vítimas nem o nome de nenhum atacante. Conclusão deste site: verifique hoje a versão do seu DSM, atualize para a versão corrigida ou posterior e não exponha a interface de administração do DSM à internet. Mantenha um backup separado do NAS e que ele não consiga sobrescrever.