Synology предупредила об атаках на NAS со старыми версиями DSM

Synology сообщила об атаках с шифрованием данных на сетевые хранилища со старыми версиями DiskStation Manager. По данным производителя, злоумышленники используют уязвимость, которую компания закрыла в декабре 2024 года. Уязвимым устройствам рекомендовано обновить DSM. Сообщение Synology.

Одновременно Synology выпустила исправления PHP2Shell для пакетов, которые зависят от PHP, включая Web Station, phpMyAdmin и WordPress. Обновления PHP вышли также для ряда версий DSM, для которых закончился основной срок поддержки. Инструкции производителя.

Гендиректор «РуБэкап» Андрей Кузнецов считает, что при атаке с шифрованием данных важно иметь проверенную резервную копию, изолированную от основного хранилища. Возможность восстановления зависит от того, была ли копия подготовлена до инцидента.

Схема SE7EN.ws по бюллетеням безопасности Synology.