کمیته رکن چهارم– Synology از حملات باج‌افزاری به ذخیره‌سازهای شبکه‌ای خود خبر داده و خواسته است کاربران فوراً نرم‌افزار مدیریت دستگاه، DSM، را به‌روز کنند. هدف مهاجمان رمزگذاری فایل‌ها و درخواست باج برای بازگرداندن دسترسی است.
به گزارش کمیته رکن چهارم، هشدار رسمی ۲۹ اکتبر ۲۰۲۶ می‌گوید مهاجمان از نقصی استفاده می‌کنند که در دسامبر ۲۰۲۴ اصلاح شده، اما دستگاه‌های دارای نسخه قدیمی همچنان آسیب‌پذیرند. BleepingComputer در ۲ نوامبر حملات C3RB3R را گزارش داد و ۳ نوامبر پاسخ سازنده را افزود.
NAS دستگاهی برای نگهداری و اشتراک فایل در شبکه خانه یا سازمان است. نفوذ به آن می‌تواند دسترسی به اسناد و نسخه‌های پشتیبان ذخیره‌شده روی همان دستگاه را مختل کند.
Synology شناسه دقیق نقص مورد استفاده در این حملات را اعلام نکرده و به اطلاعیه Synology-SA-24:20 ارجاع داده است. این اطلاعیه چند نقص را پوشش می‌دهد؛ نباید یکی از آن‌ها را بدون شاهد، مسیر قطعی حمله معرفی کرد.
توصیه رسمی، نصب آخرین نسخه DSM مناسب مدل دستگاه و فعال‌کردن به‌روزرسانی خودکار است. برای نمونه، حداقل نسخه اصلاح‌شده شاخه ۷.۲.۲ در اطلاعیه، ۷.۲.۲-۷۲۸۰۶-۱ است؛ کاربران شاخه‌های دیگر باید نسخه متناظر خود را بررسی کنند.
توصیه تحریریه: دسترسی مستقیم اینترنت به صفحه مدیریت را ببندید و یک نسخه پشتیبان جدا و خارج از دسترس دستگاه نگه دارید. به‌روزرسانی برای پیشگیری است و به‌تنهایی فایلِ از قبل رمزگذاری‌شده را بازیابی نمی‌کند. در صورت آلودگی، دستگاه را از شبکه جدا و موضوع را با پشتیبانی رسمی پیگیری کنید.
منبع: Synology
