Firmowy NAS Synology może przechowywać dokumenty, dane klientów i kopie zapasowe. CERT Polska ostrzega przed atakami ransomware na urządzenia z nieaktualnym systemem DSM. Administrator powinien pilnie sprawdzić wersję systemu i dostępne poprawki, a także możliwość odtworzenia danych z niezależnej kopii.
Która luka jest wykorzystywana w atakach
Komunikat CERT z 3 listopada wskazuje na wykorzystanie CVE-2024-10441. Luka pozwala na zdalne wykonanie kodu bez logowania. Atakujący szyfrują dane i żądają okupu. Poprawki dla tej podatności wydano już wcześniej; obecne ostrzeżenie dotyczy urządzeń, na których ich nie zainstalowano.
CERT przypomina też o CVE-2026-13639 i CVE-2026-13684. Te dwie krytyczne luki umożliwiają odczyt lub zapis plików oraz zakłócenie działania urządzenia bez uwierzytelnienia. Komunikat nie potwierdza ich wykorzystania w opisanych atakach ransomware.
Jakie wersje DSM sprawdzić
Dla luk z 2026 roku biuletyn Synology SA-26:13 wskazuje następujące wydania z poprawkami lub nowsze w odpowiedniej gałęzi:
| Gałąź DSM | Wersja z poprawkami |
|---|---|
| 7.2.1 | 7.2.1-69057-12 |
| 7.2.2 | 7.2.2-72806-9 |
| 7.3 | 7.3.2-86009-4 |
| 7.4 | 7.4-90075 |
W odniesieniu do starszego biuletynu SA-24:20 CERT wymienia również DSM 7.1.1-42962-7, DSM 7.2-64570-4 oraz BSM 1.1-65374. Nie traktuj tych numerów jako potwierdzenia usunięcia wszystkich nowszych luk. Dobierz aktualizację do modelu i gałęzi systemu, zgodnie z informacjami producenta.
Co zlecić opiekunowi firmowych danych
CERT zaleca niezwłoczną aktualizację, a Synology także włączenie aktualizacji automatycznych. Dodatkowe zalecenia redakcyjne Domenafirmy:
- Poproś o potwierdzenie pełnego numeru wersji po instalacji, wraz z numerem poprawki.
- Sprawdźcie, czy panel zarządzania i usługi NAS są dostępne z internetu. Ograniczcie zbędny dostęp; takie ograniczenie nie zastępuje aktualizacji.
- Zweryfikujcie niezależną kopię zapasową i przetestujcie odtworzenie plików. Kopia znajdująca się wyłącznie na tym samym NAS-ie nie wystarczy na wypadek jego przejęcia.
Jeżeli pliki są już zaszyfrowane lub pojawiły się nieznane zmiany, przekaż sprawę administratorowi jako incydent. Sama instalacja poprawki nie odtwarza danych ani nie potwierdza usunięcia skutków włamania.
Źródła i opracowanie
CERT Polska / NASK, komunikat 208/2026 z 03.11.2026. Wersje i zakres poprawek sprawdzono w biuletynach producenta: Synology SA-26:13 oraz SA-24:20. Źródła sprawdzono 04.11.2026.
Opracowanie Domenafirmy: skrót i redakcja własnymi słowami, zestawienie wersji oraz oznaczone zalecenia dla firm. Komunikat CERT i jego opracowanie są udostępniane na licencji CC BY-SA 4.0. Okładka: ilustracja koncepcyjna AI przygotowana dla Domenafirmy; nie jest materiałem CERT ani Synology.