Synology waarschuwt voor ransomware op nas'en die op verouderde firmware draaien

In dit artikel:

Synology meldt dat aanvallers ransomware verspreiden via NAS-apparaten waarop een verouderde versie van DiskStation Manager (DSM) staat. Het gaat om een kwetsbaarheid die al in december 2024 is verholpen, maar nog steeds actief wordt misbruikt. De beveiligingsfout bestaat uit drie afzonderlijke bugs die in verschillende DSM-versies zijn opgelost.

Volgens Synology proberen de aanvallers slachtoffers met de ransomware af te persen. Het bedrijf heeft niet bekendgemaakt om welke malware het gaat, welke bedragen worden geëist of hoeveel apparaten mogelijk kwetsbaar zijn. Hoewel ransomware zich de afgelopen jaren vooral op grote organisaties richt, worden nu dus ook consumenten-NAS-systemen getroffen. Synology adviseert gebruikers om hun DSM-installatie direct bij te werken en automatische updates in te schakelen.