Для: тех, кто использует NAS Synology (DiskStation, BeeStation и подобные) дома, в офисе, в магазине или небольшой компании, и тех, кто за ними присматривает. Статья основана на объявлении и бюллетене безопасности Synology. Она не описывает шаги атаки и код эксплойтов.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
тех, кто использует NAS Synology (DiskStation, BeeStation и подобные) дома, в офисе, в магазине или небольшой компании, и тех, кто за ними присматривает.
- ПодтвержденоСмотреть таблицу ↓
- Атаки на устаревшую DSM
- Цель атак
- Исправленные версии
Ещё 1
- Обходной путь
- Пока не подтверждено
- Какая из трёх уязвимостей SA-24:20 используется (Synology не говорит)
- Масштаб атак и число жертв
- Какие версии DSM были скомпрометированы
Ещё 2
- Реакция Synology на то, что другая компания называет иную уязвимость
- Связь между SA-26:13 и этими атаками (Synology её не проводит)
- Что сделать сейчасСмотреть шаги ↓
- Проверьте версию DSM
- Обновитесь до исправленной версии или новее
- Включите автоматические обновления
Ещё 4
- Не выставляйте интерфейс управления в интернет
- Держите резервную копию, которую NAS не может перезаписать
- Проверьте, нет ли незнакомых учётных записей администраторов
- Если модель слишком старая для обновления, отключите или замените её
- Где проверить (источник)Все источники ↓
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 октября 2026 года)
- Последняя проверка
- По состоянию на 3 ноября 2026 года (JST)
Планы обновлений и что мы проверили
Synology выпустила пресс-релиз 29 октября, подтвердив атаки и призвав пользователей обновиться. 3 ноября этот сайт проверил английский и японский пресс-релизы Synology, SA-24:20 и SA-26:13. По состоянию на 3 ноября более позднего обновления пресс-релиза не найдено.
Что делать сегодня
Проверьте версию DSM
Войдите в DSM и откройте Панель управления > Обновление и восстановление, чтобы увидеть текущую версию. Если предлагается более новая, её следует установить. Synology призывает всех, кто работает на уязвимых версиях, немедленно обновиться.
Обновитесь до исправленной версии или новее
В SA-24:20 исправленные версии такие: 7.2.2-72806-1 и выше для DSM 7.2.2, 7.2.1-69057-6 для 7.2.1, 7.2-64570-4 для 7.2, 7.1.1-42962-7 для 7.1 и 6.2.4-25556-8 для 6.2. Это минимум. Этот сайт также рекомендует дойти до исправленной версии из SA-26:13 (сентябрь 2026 года): 7.4-90075 и выше для DSM 7.4, 7.3.2-86009-4 для 7.3, 7.2.2-72806-9 для 7.2.2 и 7.2.1-69057-12 для 7.2.1. Если у вас 7.2.2, это означает -9, а не -1. DSM 7.2, 7.1 и 6.2 в SA-26:13 нет: для них минимум — исправление SA-24:20, поэтому перейдите на более новую поддерживаемую DSM, если модель позволяет, а иначе отключите от интернета или замените. Перед обновлением сделайте резервную копию важного.
Включите автоматические обновления
Synology рекомендует включить автоматические обновления, чтобы поддерживать DSM актуальной. Настройку можно проверить на том же экране.
Не выставляйте интерфейс управления в интернет
Проверьте на роутере проброс портов к портам управления DSM (по умолчанию 5000 и 5001). Если нужен доступ извне, используйте VPN, а не выставляйте NAS напрямую (защита VPN-устройств). Это рекомендация этого сайта; в объявлении Synology её нет.
Держите резервную копию, которую NAS не может перезаписать
Снимки, хранящиеся на самом NAS, могут пропасть вместе с ним, если NAS захватят. Используйте Hyper Backup или аналог, чтобы сохранять на отдельное устройство или в облако в виде, который NAS не может переписать (основы резервного копирования и восстановления). Один раз проверьте восстановление.
Проверьте, нет ли незнакомых учётных записей администраторов
Откройте Панель управления > Пользователь и группа и посмотрите учётные записи с правами администратора. Если нашли незнакомую, считайте это возможной компрометацией и обратитесь в поддержку Synology или к специалисту по реагированию на инциденты, до и после обновления (мнение этого сайта). Включите двухфакторную аутентификацию для учётных записей администраторов.
Если модель слишком старая для обновления, отключите или замените её
Модель, которая не может дойти до исправленной версии из SA-24:20 или которую производитель больше не поддерживает, следует отключить от интернета или заменить (мнение этого сайта).
1. Обновите DSM
До исправленной версии или новее, с автообновлением (призыв Synology)
2. Не выставляйте в интернет
Без публичного интерфейса управления; снаружи через VPN (рекомендация этого сайта)
3. Держите копию в другом месте
Резервная копия, которую NAS не может переписать (рекомендация этого сайта)
Что объявила Synology
- Заголовок
- "Synology urges users to update DSM following ransomware attacks on outdated DSM versions"
- Атаки
- Synology выявила злоумышленников, использующих уязвимость, исправленную в декабре 2024 года, против устройств с устаревшими версиями DSM. Цель атак — зашифровать данные и вымогать выкуп
- Призыв
- Synology настоятельно призывает всех пользователей на уязвимых версиях немедленно обновить DSM и рекомендует включить автоматические обновления
- Ссылка
- Для подробностей она отсылает к Synology-SA-24:20
- Не указано
- В объявлении нет номера CVE, названия программы-вымогателя, числа жертв или злоумышленников
«Исправлена в декабре 2024 года» согласуется с историей изменений SA-24:20. Бюллетень был опубликован 5 ноября 2024 года, а его редакция от 5 декабря 2024 года добавила обновление для DSM 6.2 (это прочтение двух фактов этим сайтом; Synology их не связывает).
- Статус
- Серьёзность Critical, статус Resolved, способ смягчения отсутствует. Опубликован 5 ноября 2024 года; последнее обновление 28 марта 2025 года
- CVE-2024-10441
- Ошибка кодирования вывода в системном демоне плагинов. Удалённые злоумышленники могут выполнять произвольный код. CVSS v3 9.8 (Critical). В описании также указана BeeStation OS (BSM) до 1.1-65374
- CVE-2024-50629
- Ошибка кодирования вывода в webapi. Удалённые злоумышленники могут читать ограниченный набор файлов. Moderate (5.3). BSM до 1.1-65374 тоже указана
- CVE-2024-10445
- Неправильная проверка сертификата в функции обновления. Можно записать ограниченный набор файлов. Злоумышленник должен находиться в смежной сети (CVSS AV:A). Moderate (4.3). BSM до 1.1-65374 тоже указана
- Какая используется
- Synology не говорит, какая из трёх используется
Исправленные версии (из SA-24:20)
| Ветка DSM | Серьёзность | Исправленная версия |
|---|---|---|
| DSM 7.2.2 | Critical | 7.2.2-72806-1 и выше |
| DSM 7.2.1 | Critical | 7.2.1-69057-6 и выше |
| DSM 7.2 | Critical | 7.2-64570-4 и выше |
| DSM 7.1 | Critical | 7.1.1-42962-7 и выше |
| DSM 6.2 | Moderate | 6.2.4-25556-8 и выше |
Версии, указанные в описании каждой CVE, не совпадают полностью. В описании CVE-2024-10441 перечислены DSM 7.2 и более поздние сборки, но не 7.1 и не 6.2. Поскольку используемая уязвимость не определена, безопаснее перейти на исправленную версию вашей ветки или новее. Если вы используете BeeStation, обновите BSM до 1.1-65374 или новее (из описаний CVE в бюллетене; точную формулировку исправленной версии BSM смотрите в бюллетене). Если вашей ветки нет в таблице, проверьте страницу бюллетеня Synology.
Сообщения прессы и что неизвестно
По сообщениям прессы (2 ноября), другая компания по безопасности указывает на уязвимость DSM, отличную от тех, что в SA-24:20. Synology это не комментирует, и расхождение не разрешено. Этот сайт не выходит за рамки объявления Synology в вопросе о том, какая уязвимость используется.
- Статус
- Серьёзность Critical, статус Resolved, способа смягчения нет. Всего восемь CVE
- Главное
- Две Critical (CVSS 9.8) проблемы чтения и записи файлов удалённо без аутентификации: CVE-2026-13684 (SCGI) и CVE-2026-13639 (логика входа)
- Связь с атаками вымогателей
- Synology не связывает SA-26:13 с этими атаками вымогателей
Последние исправленные версии (из SA-26:13)
| Ветка DSM | Исправленная версия |
|---|---|
| DSM 7.4 | 7.4-90075 и выше |
| DSM 7.3 | 7.3.2-86009-4 и выше |
| DSM 7.2.2 | 7.2.2-72806-9 и выше |
| DSM 7.2.1 | 7.2.1-69057-12 и выше |
SA-26:13 — отдельный бюллетень, и Synology не связывает его с этими атаками. Но с тех пор были найдены и исправлены более серьёзные ошибки DSM, поэтому этот сайт рекомендует дойти до исправленной версии SA-26:13 или новее, а не останавливаться на версии SA-24:20 (мнение этого сайта). DSM 7.2, 7.1 и 6.2 в SA-26:13 нет. Для этих веток минимум — исправление SA-24:20; перейдите на более новую поддерживаемую DSM, если модель позволяет, а иначе отключите от интернета или замените (рекомендация этого сайта).
Хронология
5 ноября 2024
Synology публикует SA-24:20 «DSM (PWN2OWN 2024)».5 декабря 2024
SA-24:20 пересмотрен, добавлено обновление для DSM 6.2 (история изменений).28 марта 2025
Последнее обновление SA-24:20.18 сентября 2026
Synology публикует SA-26:13 «DSM» (Critical).29 октября 2026
Synology сообщает, что выявила атаки вымогателей на устаревшую DSM, и призывает пользователей обновиться.3 ноября 2026
Этот сайт проверяет английский и японский пресс-релизы, SA-24:20 и SA-26:13.
Что известно и что нет
| Пункт | Что говорит Synology | Статус |
|---|---|---|
| Атаки на устаревшую DSM | Synology говорит, что выявила злоумышленников (29 октября) | Подтверждено |
| Цель атак | Зашифровать данные и вымогать выкуп (Synology) | Подтверждено |
| Используемая уязвимость | «Уязвимость, исправленная в декабре 2024 года»; номер CVE не указан | В формулировке Synology (не определена) |
| Какая из трёх CVE в SA-24:20 | Не указано | Не раскрыто |
| Исправленные версии | Список по веткам в SA-24:20 | Подтверждено |
| Обходной путь | Смягчение в SA-24:20: нет | Подтверждено (нет) |
| Число жертв, скомпрометированные версии | Не указано | Не раскрыто |
| Название программы-вымогателя, злоумышленники | Нет в объявлении Synology | Не раскрыто |
| Иная уязвимость, названная другой компанией | Только сообщения прессы; Synology это не комментирует | Не подтверждено (только пресса) |
Источники
Проверено 3 ноября 2026 года (JST).
- Synology, «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (29 октября 2026 года) — synology.com
- Synology, японская версия пресс-релиза — synology.com (на японском)
- Synology, бюллетень безопасности «Synology-SA-26:13» — synology.com
- Synology, бюллетень безопасности «Synology-SA-24:20» — synology.com
История обновлений
2026-11-03: Первая версия. Основана на пресс-релизе Synology (английском и японском) и SA-24:20.
Читайте далее
- Как выстроить резервное копирование: Основы резервного копирования: правило 3-2-1 и план восстановления, устойчивый к вымогателям
- Защита устройств, доступных снаружи: VPN-устройства — один из главных путей проникновения вымогателей
- Как решить, что патчить первым: Как расставлять приоритеты CVE (CVSS, EPSS, KEV)
- Шаги реагирования: Что делать, когда объявлена уязвимость