Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Synology ostrzega przed ransomware C3rb3r atakującym serwery NAS z nieaktualnym DSM

Przestępcy szyfrują dane na serwerach NAS Synology z nieaktualnym systemem DSM i żądają okupu. Wykorzystywana luka ma poprawkę od grudnia 2024 roku.

Karta wpisu: Synology ostrzega przed ransomware C3rb3r atakującym serwery NAS z nieaktualnym DSM

Synology wzywa właścicieli serwerów NAS do natychmiastowej aktualizacji systemu DiskStation Manager (DSM). Przestępcy szyfrują dane na urządzeniach z nieaktualną wersją i żądają okupu, a wykorzystywana luka ma poprawkę od grudnia 2024 roku. Ofiary dostają propozycję zakupu narzędzia „C3rb3r Decryptor” w serwisie w dark webie za kilka tysięcy dolarów. Firma nie podała, którą lukę wykorzystują atakujący. Odsyła do biuletynu z listopada 2024 roku o poprawkach dla CVE-2024-10441 (wykonanie dowolnego kodu), CVE-2024-50629 (odczyt plików) i CVE-2024-10445 (zapis plików). Poprzednie takie ostrzeżenie Synology wydało w sierpniu 2019 roku, po atakach ransomware eCh0raix.

Kogo dotyczy

Właścicieli serwerów NAS Synology, na których działa nieaktualna, podatna wersja DSM. Według materiału dane zaszyfrowano już na urządzeniach wielu klientów firmy.

Co zrobić

Zaktualizować DSM do najnowszej wersji, włączyć automatyczne aktualizacje i zablokować dostęp do webowego panelu zarządzania z Internetu.

TAB. 2

Źródła

1
BleepingComputer — Synology warns of C3RB3R ransomware attacks targeting NAS devicesbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com