Synology exhorte ses clients à mettre à jour DiskStation Manager (DSM), le logiciel utilisé par ses périphériques de stockage en réseau (NAS), après avoir observé des attaques par rançongiciel visant des périphériques exécutant des versions obsolètes. L’entreprise a déclaré que les attaquants exploitaient une vulnérabilité corrigée en décembre 2024 dans le but de chiffrer les données et d’exiger une rançon.
Synology n’a pas identifié la faille précise exploitée. L’entreprise a renvoyé les utilisateurs vers un avis de sécurité de novembre 2024 portant sur trois vulnérabilités de DSM : CVE-2024-10441, qui pourrait permettre l’exécution de code à distance ; CVE-2024-50629, qui pourrait permettre à des attaquants distants de lire un nombre limité de fichiers ; et CVE-2024-10445, qui pourrait permettre à des attaquants distants d’écrire un nombre limité de fichiers. L’avis indiquait que ces problèmes concernaient l’encodage ou l’échappement des sorties, ainsi que la validation des certificats.
Les correctifs sont disponibles dans les versions 7.2.2-72806-1 ou ultérieures, 7.2.1-69057-6 ou ultérieures, 7.2-64570-4 ou ultérieures, 7.1.1-42962-7 ou ultérieures, et 6.2.4-25556-8 ou ultérieures, selon la branche de DSM.
Cette mise en garde fait suite à des signalements de clients selon lesquels des périphériques Synology ont été touchés par le rançongiciel C3RB3R, qui verrouille les fichiers en leur ajoutant l’extension .L0CK3D. Synology recommande aux utilisateurs de versions vulnérables de mettre immédiatement DSM à jour et d’activer les mises à jour automatiques afin de maintenir leurs systèmes à jour.
Sources: The Hacker News.