Synology : des rançongiciels frappent les NAS restés sur des versions de DSM non corrigées depuis 2024

Synology indique que des attaquants exploitent une faille de DSM corrigée fin 2024 pour chiffrer les données des NAS restés sur d’anciennes versions et réclamer une rançon. Le constructeur renvoie à son avis Synology-SA-24:20 et demande à tous les clients concernés de mettre DSM à jour sans attendre et d’activer les mises à jour automatiques.

Ce qui s’est passé

Dans un communiqué daté du 29 octobre 2026, Synology explique avoir observé des attaquants exploiter une vulnérabilité corrigée en décembre 2024 contre des NAS qui tournent encore sur d’anciennes versions de DSM, son système d’exploitation. Le but : chiffrer les données stockées sur l’appareil et exiger une rançon. Le constructeur renvoie à son avis Synology-SA-24:20, publié en novembre 2024 à la suite du concours Pwn2Own 2024. Le communiqué ne précise ni la faille exacte utilisée, ni le rançongiciel en cause, ni le nombre de victimes.

Qui est concerné

L’avis SA-24:20 regroupe trois vulnérabilités. La plus grave, CVE-2024-10441, notée 9,8 en CVSS 3.1, permet à un attaquant distant d’exécuter du code via le démon de gestion des plugins système, sans compte. CVE-2024-50629 (5,3) autorise la lecture de certains fichiers par l’API web, et CVE-2024-10445 (4,3) permet à un attaquant présent sur le même réseau d’écrire des fichiers limités via le mécanisme de mise à jour. Synology ne dit pas laquelle est exploitée. Sont vulnérables les versions antérieures à DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 et 6.2.4-25556-8. Concrètement, tout NAS qui n’a pas été mis à jour depuis près de deux ans est une cible, a fortiori si son interface est joignable depuis Internet.

Que faire maintenant

1. Relevez la version de DSM de chaque NAS, y compris ceux oubliés dans une agence : Panneau de configuration, puis Centre d’infos.
2. Mettez à jour vers la version corrigée de votre branche ou, mieux, vers la dernière version disponible pour votre modèle.
3. Activez les mises à jour automatiques, comme le recommande Synology, pour que les correctifs de sécurité ne restent plus en attente.
4. N’exposez plus l’interface DSM (ports 5000 et 5001 par défaut) directement sur Internet : passez par un VPN et filtrez les accès avec le pare-feu.
5. Cherchez des traces de compromission : comptes administrateurs inconnus, nouvelles tâches planifiées, fichiers renommés ou chiffrés, entrées inhabituelles dans les journaux.
6. Gardez une copie des données hors du NAS, déconnectée ou immuable, et testez une restauration : un NAS n’est pas sa propre sauvegarde.

Notre avis

Un NAS est un serveur comme un autre, mais il dort souvent dans un placard, sans responsable ni routine de mise à jour. Un correctif disponible depuis deux ans ne protège que les appareils sur lesquels il a été installé : ces boîtiers doivent entrer dans le même cycle de mises à jour et de supervision que le reste du parc.

Sources

• Synology — Synology urges users to update DSM following ransomware attacks on outdated DSM versions
• Synology — Synology-SA-24:20 DSM (PWN2OWN 2024)
• The Hacker News — Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

Comment nous choisissons, vérifions et rédigeons nos analyses →