Synology: מתקפות כופרה פוגעות בהתקני NAS שנותרו עם גרסאות DSM ללא עדכון מאז 2024

‏Synology מדווחת שתוקפים מנצלים פגיעות ב-DSM שתוקנה בסוף 2024 כדי להצפין את הנתונים בהתקני NAS עם גרסאות ישנות ולדרוש כופר. החברה מפנה להודעת האבטחה Synology-SA-24:20 וקוראת לכל הלקוחות המושפעים לעדכן את DSM מיד ולהפעיל עדכונים אוטומטיים.

מה קרה

בהודעה מ-29 באוקטובר 2026 מסרה Synology שזיהתה תוקפים המנצלים פגיעות שתוקנה בדצמבר 2024 נגד התקני NAS שעדיין מריצים גרסאות ישנות של DSM, מערכת ההפעלה שלה. מטרת המתקפות היא להצפין את הנתונים השמורים בהתקן ולסחוט כופר. החברה מפנה להודעת האבטחה Synology-SA-24:20, שפורסמה לראשונה בנובמבר 2024 בעקבות תחרות Pwn2Own 2024. ההודעה אינה מציינת את הפגיעות המדויקת שנוצלה, את משפחת הכופרה או את מספר הנפגעים.

מי מושפע

הודעה SA-24:20 כוללת שלוש פגיעויות. החמורה שבהן, CVE-2024-10441, בדירוג 9.8 לפי CVSS 3.1, מאפשרת לתוקף מרוחק ללא חשבון להריץ קוד דרך שירות התוספים של המערכת. ‏CVE-2024-50629 ‏(5.3) מאפשרת קריאה של קבצים מסוימים דרך ממשק ה-API, ו-CVE-2024-10445 ‏(4.3) מאפשרת לתוקף באותה רשת לכתוב קבצים מוגבלים דרך מנגנון העדכון. ‏Synology אינה מציינת איזו מהן מנוצלת. פגיעות הגרסאות שקודמות ל-DSM 7.2.2-72806-1, ‏7.2.1-69057-6, ‏7.2-64570-4, ‏7.1.1-42962-7 ו-6.2.4-25556-8. בפועל, כל NAS שלא עודכן כמעט שנתיים הוא מטרה, במיוחד אם הממשק שלו נגיש מהאינטרנט.

מה לעשות עכשיו

1. בדקו את גרסת ה-DSM בכל NAS, כולל התקנים נשכחים בסניפים: לוח הבקרה ואז מרכז המידע.
2. עדכנו לגרסה המתוקנת של הענף שלכם, ועדיף לגרסה העדכנית ביותר הזמינה לדגם.
3. הפעילו עדכונים אוטומטיים, כהמלצת Synology, כדי שתיקוני אבטחה לא יישארו ממתינים.
4. הפסיקו לחשוף את ממשק DSM (פורטים 5000 ו-5001 כברירת מחדל) ישירות לאינטרנט: השתמשו ב-VPN והגבילו גישה בחומת האש.
5. חפשו סימני חדירה: חשבונות מנהל לא מוכרים, משימות מתוזמנות חדשות, קבצים ששמם שונה או שהוצפנו, רשומות חריגות ביומנים.
6. שמרו עותק של הנתונים מחוץ ל-NAS, מנותק או בלתי ניתן לשינוי, ובדקו שחזור: NAS אינו הגיבוי של עצמו.

הדעה שלנו

‏NAS הוא שרת לכל דבר, אבל לעיתים קרובות הוא יושב בארון בלי אחראי ובלי שגרת עדכונים. תיקון שזמין כבר שנתיים מגן רק על ההתקנים שבהם הותקן: יש להכניס את ההתקנים האלה לאותו מחזור עדכונים וניטור כמו שאר התשתית.

מקורות

• Synology — Synology urges users to update DSM following ransomware attacks on outdated DSM versions
• Synology — Synology-SA-24:20 DSM (PWN2OWN 2024)
• The Hacker News — Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←