Synology предупредила о вымогательских атаках на NAS
Synology предупредила о всплеске атак шифровальщика C3RB3R, нацеленных на устройства с устаревшими версиями DiskStation Manager. Злоумышленники используют уязвимости, исправленные ещё в декабре 2024 года, и шифруют данные на NAS-устройствах, требуя выкуп. Всего в интернете доступно более 380 000 таких устройств, но точное число уязвимых неизвестно.
Synology предупредила владельцев NAS о росте атак шифровальщика C3RB3R, который эксплуатирует уязвимости в старых версиях DSM, включая CVE-2024-10441 (9,8 балла по шкале CVSS), позволяющую выполнить произвольный код. По данным Shadowserver, в интернете открыты более 380 000 устройств Synology, хотя неясно, сколько из них уязвимы.
С чего начинается угроза для бизнеса — не с технического сбоя, а с отсутствия обновлений. В новостях часто акцентируют на самой уязвимости, но упускают главное: если у вас есть доступ к данным через NAS, то это часть инфраструкты, которая уже участвует в работе. Уязвимость была исправлена более года назад — это не про «новую угрозу», а про системную неаккуратность.
Проверьте, какие устройства в вашей инфраструктуре имеют доступ из интернета — особенно NAS, серверы, системы учёта. Убедитесь, что все версии DSM обновлены, а панель управления закрыта для внешнего доступа. Если у вас есть файлы, которые нельзя терять, — проверьте, где они хранятся, и есть ли у них резервная копия вне сети. Даже если вы не продавец, а просто управляете данными — это уже вопрос устойчивости бизнеса.
Мы делаем такие проекты: Корпоративные сайты. Поддерживаем, продвигаем, внедряем типовые и разрабатываем с нуля корпоративные сайты. Лендинг. Корпоративные сайты
Автор: Святослав Семенов из Cetera Labs