невзлом

Срочно · Synology NAS

Шифровальщик атакует устаревшие Synology NAS — обновите DSM сегодня

Коротко. 29 октября 2026 Synology сообщила: атакуют накопители с устаревшей DSM — дырой из декабря 2024. Цель — зашифровать файлы и требовать выкуп. Обновите DSM и закройте панель управления от интернета.

Касается ли это вас.

  • Да, если дома или в малом офисе NAS Synology и DSM давно не обновляли.
  • Особенно да, если панель открывается «с любого места» из интернета.
  • Меньше риск при свежей DSM и доступе только из домашней сети или VPN — версию всё равно сверьте.
  • Модель — на корпусе или в «Панель управления → Информационный центр → Общие».

Чем грозит. Фото, документы и копии с ПК на NAS могут стать недоступны. Выкуп возврат не гарантирует. Отдельного «открыть письмо» не нужно: бьют по устройствам со старой системой в сети.

Что сделать в первую очередь (сегодня).

  1. DSM под администратором: «Панель управления → Обновление и восстановление → Обновление DSM» — поставьте все обновления. Не выключайте NAS: он перезагрузится, шары и камеры на время лягут.
  2. Закройте панель от интернета: снимите проброс портов на роутере; в DSM — «Внешний доступ → QuickConnect» без галки; DDNS только ради панели — отключите. Удалёнка — через VPN.
  3. Включите автоустановку важных обновлений в том же разделе.

Получилось, если сборка свежая, важных патчей нет, панель снаружи не открывается. Не получилось — не ставьте прошивки с форумов; перешлите готовый текст мастеру.

Что сделать во вторую очередь (на этой неделе).

  1. Скопируйте важное не только на этот NAS (диск, облако, второй накопитель).
  2. Отключите стандартный admin; включите двухфакторный вход.
  3. Обновите пакеты в «Центре пакетов»; уберите лишнее.

Если сразу не получается.

  • Модель без обновлений — не оставляйте панель в интернете, скопируйте данные, планируйте замену.
  • Признаки шифрования (чужие расширения, записки с требованием денег) — отключите NAS от сети, не платите сразу, не перезаписывайте диски; зовите специалиста. Одного обновления после шифрования мало.

Готовый текст для мастера или того, кто настраивал NAS.

Здравствуйте! 29.10.2026 Synology предупредила об атаках шифровальщика на NAS с устаревшим DSM: используется уязвимость, закрытая в декабре 2024 (бюллетень Synology-SA-24:20, среди прочего CVE-2024-10441). Прошу на устройстве <модель>: какая сейчас версия DSM? Нужны как минимум сборки из SA-24:20 (например 7.2.2-72806-1+, 7.2.1-69057-6+, 7.2-64570-4+, 7.1.1-42962-7+, 6.2.4-25556-8+) и лучше сразу последний выпуск ветки, включая патчи SA-26:13 (7.4-90075 / 7.3.2-86009-4 / 7.2.2-72806-9 / 7.2.1-69057-12). Закройте доступ к DSM из интернета. Проверьте файлы на признаки шифрования. Подробности: https://nevzlom.ru/ru/tech/2026-11-03-synology/. Спасибо!

Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-03-synology/

Источник. Предупреждение Synology: https://www.synology.com/en-global/company/news/article/C3RB3R · Бюллетень Synology-SA-24:20: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20 · Бюллетень Synology-SA-26:13 — номером без ссылки (на странице advisories есть переходы к сторонним разборам).