A Synology está recomendando que os clientes atualizem o DiskStation Manager (DSM), o software usado por seus dispositivos de armazenamento conectado à rede (NAS), após observar ataques de ransomware contra dispositivos que executam versões desatualizadas. A empresa afirmou que os atacantes estão explorando uma vulnerabilidade corrigida em dezembro de 2024 com o objetivo de criptografar dados e exigir um resgate.
A Synology não identificou a falha específica que está sendo explorada. A empresa direcionou os usuários a um aviso de segurança de novembro de 2024 que abrange três vulnerabilidades do DSM: CVE-2024-10441, que poderia permitir a execução remota de código; CVE-2024-50629, que poderia permitir que atacantes remotos lessem arquivos limitados; e CVE-2024-10445, que poderia permitir que atacantes remotos gravassem arquivos limitados. O aviso descreveu os problemas como relacionados à codificação ou ao escape de saída e à validação de certificados.
As correções estão disponíveis no DSM 7.2.2-72806-1 ou posterior, 7.2.1-69057-6 ou posterior, 7.2-64570-4 ou posterior, 7.1.1-42962-7 ou posterior e 6.2.4-25556-8 ou posterior, dependendo da ramificação do DSM.
O alerta vem após relatos de clientes de que dispositivos Synology foram afetados pelo ransomware C3RB3R, que bloqueia arquivos usando a extensão .L0CK3D. A Synology recomenda que os usuários de versões vulneráveis atualizem o DSM imediatamente e ativem as atualizações automáticas para manter seus sistemas atualizados.
Fontes: The Hacker News.