Synology: ataques de ransomware contra NAS que siguen con versiones de DSM sin parchear desde 2024

Synology afirma que unos atacantes explotan una vulnerabilidad de DSM corregida a finales de 2024 para cifrar los datos de los NAS con versiones antiguas y exigir un rescate. El fabricante remite a su aviso Synology-SA-24:20 y pide a todos los clientes afectados que actualicen DSM de inmediato y activen las actualizaciones automáticas.

Qué ha pasado

En un comunicado fechado el 29 de octubre de 2026, Synology explicó que había observado a actores maliciosos explotar una vulnerabilidad parcheada en diciembre de 2024 contra NAS que aún ejecutan versiones antiguas de DSM, su sistema operativo. El objetivo de los ataques es cifrar los datos almacenados en el equipo y extorsionar a la víctima. El fabricante remite a su aviso Synology-SA-24:20, publicado por primera vez en noviembre de 2024 tras el concurso Pwn2Own 2024. El comunicado no precisa el fallo exacto utilizado, la familia de ransomware ni el número de víctimas.

A quién afecta

El aviso SA-24:20 agrupa tres vulnerabilidades. La más grave, CVE-2024-10441, con 9,8 en CVSS 3.1, permite a un atacante remoto sin cuenta ejecutar código a través del servicio de plugins del sistema. CVE-2024-50629 (5,3) permite leer ciertos archivos mediante la API web, y CVE-2024-10445 (4,3) permite a un atacante en la misma red escribir archivos limitados a través del mecanismo de actualización. Synology no indica cuál se está explotando. Son vulnerables las versiones anteriores a DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 y 6.2.4-25556-8. En la práctica, cualquier NAS que lleve casi dos años sin actualizarse es un objetivo, sobre todo si su interfaz es accesible desde Internet.

Qué hacer ahora

1. Compruebe la versión de DSM de cada NAS, incluidos los olvidados en sucursales: Panel de control y después Centro de información.
2. Actualice a la versión corregida de su rama o, mejor, a la última disponible para su modelo.
3. Active las actualizaciones automáticas, como recomienda Synology, para que los parches de seguridad no queden pendientes.
4. Deje de exponer la interfaz de DSM (puertos 5000 y 5001 por defecto) directamente a Internet: use una VPN y restrinja el acceso con el cortafuegos.
5. Busque indicios de compromiso: cuentas de administrador desconocidas, nuevas tareas programadas, archivos renombrados o cifrados, entradas inusuales en los registros.
6. Guarde una copia de los datos fuera del NAS, desconectada o inmutable, y pruebe una restauración: un NAS no es su propia copia de seguridad.

Nuestra opinión

Un NAS es un servidor como cualquier otro, pero a menudo duerme en un armario sin responsable ni rutina de actualizaciones. Un parche disponible desde hace dos años solo protege los equipos en los que se instaló: estos dispositivos deben entrar en el mismo ciclo de actualización y supervisión que el resto del parque.

Fuentes

• Synology — Synology urges users to update DSM following ransomware attacks on outdated DSM versions
• Synology — Synology-SA-24:20 DSM (PWN2OWN 2024)
• The Hacker News — Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

Cómo elegimos, verificamos y redactamos nuestros análisis →