2026-11-03
Атаки программ-вымогателей на Synology DSM: устаревшие версии атакуют через уязвимость, исправленную в декабре 2024 года; что обновить и проверить сегодня (SA-24:20)
29 октября 2026 года Synology сообщила, что выявила злоумышленников, использующих уязвимость, исправленную в декабре 2024 года, против устройств с устаревшими версиями DSM с целью зашифровать данные и вымогать выкуп. Компания настоятельно призывает всех на уязвимых версиях немедленно обновить DSM и рекомендует включить автоматические обновления. Она ссылается на Synology-SA-24:20, где исправленные версии: 7.2.2-72806-1 и выше для DSM 7.2.2, 7.2.1-69057-6 для 7.2.1, 7.2-64570-4 для 7.2, 7.1.1-42962-7 для 7.1 и 6.2.4-25556-8 для 6.2. В бюллетене три CVE, и Synology не говорит, какая из них используется. Число жертв и название злоумышленников она не публиковала. Вывод этого сайта: проверьте версию DSM сегодня, обновитесь до исправленной версии или новее и не выставляйте интерфейс управления DSM в интернет. Держите резервную копию отдельно от NAS так, чтобы NAS не мог её перезаписать.