Synology insta a sus clientes a actualizar DiskStation Manager (DSM), el software que utilizan sus dispositivos de almacenamiento conectado a la red (NAS), tras observar ataques de ransomware contra dispositivos que ejecutan versiones obsoletas. La empresa afirmó que los atacantes están explotando una vulnerabilidad que se corrigió en diciembre de 2024 con el objetivo de cifrar datos y exigir un rescate.
Synology no ha identificado el fallo específico que se está utilizando. Remitió a los usuarios a un aviso de seguridad de noviembre de 2024 que abarca tres vulnerabilidades de DSM: CVE-2024-10441, que podría permitir la ejecución remota de código; CVE-2024-50629, que podría permitir a atacantes remotos leer un número limitado de archivos; y CVE-2024-10445, que podría permitir a atacantes remotos escribir un número limitado de archivos. El aviso describía los problemas como relacionados con la codificación o el escapado de salida, y con la validación de certificados.
Las correcciones están disponibles en DSM 7.2.2-72806-1 o posterior, 7.2.1-69057-6 o posterior, 7.2-64570-4 o posterior, 7.1.1-42962-7 o posterior y 6.2.4-25556-8 o posterior, según la rama de DSM.
La advertencia se produce tras informes de clientes según los cuales los dispositivos Synology se han visto afectados por el ransomware C3RB3R, que bloquea los archivos con la extensión .L0CK3D. Synology recomienda a los usuarios de versiones vulnerables que actualicen DSM de inmediato y activen las actualizaciones automáticas para mantener sus sistemas al día.
Fuentes: The Hacker News.