Synology fordert seine Kunden auf, DiskStation Manager (DSM), die Software für seine Network-Attached-Storage-Geräte, zu aktualisieren, nachdem Angriffe mit Ransomware auf Geräte mit veralteten Versionen beobachtet wurden. Das Unternehmen teilte mit, Angreifer nutzten eine im Dezember 2024 behobene Schwachstelle aus, um Daten zu verschlüsseln und Lösegeld zu fordern.
Synology hat die konkret ausgenutzte Schwachstelle nicht identifiziert. Das Unternehmen verwies Nutzer auf eine Sicherheitsmitteilung vom November 2024, die drei DSM-Schwachstellen behandelt: CVE-2024-10441, die die Ausführung von Code aus der Ferne ermöglichen könnte; CVE-2024-50629, durch die Angreifer aus der Ferne begrenzt auf Dateien zugreifen könnten; und CVE-2024-10445, durch die Angreifer aus der Ferne begrenzt Dateien schreiben könnten. In der Mitteilung wurde beschrieben, dass die Probleme die Kodierung oder Maskierung von Ausgaben sowie die Zertifikatsvalidierung betreffen.
Die Fehlerbehebungen sind je nach DSM-Zweig in den Versionen 7.2.2-72806-1 oder höher, 7.2.1-69057-6 oder höher, 7.2-64570-4 oder höher, 7.1.1-42962-7 oder höher und 6.2.4-25556-8 oder höher verfügbar.
Die Warnung folgt auf Berichte von Kunden, wonach Synology-Geräte von der Ransomware C3RB3R betroffen waren, die Dateien mit der Erweiterung .L0CK3D sperrt. Synology empfiehlt Nutzern verwundbarer Versionen, DSM umgehend zu aktualisieren und automatische Updates zu aktivieren, damit ihre Systeme auf dem aktuellen Stand bleiben.
Quellen: The Hacker News.