Synology : des NAS non mis à jour visés par des rançongiciels
Synology alerte sur des attaques contre des versions anciennes de DSM. La faille visée disposait déjà d’un correctif en décembre 2024 : vérifiez le système du NAS, pas seulement ses applications.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Un NAS Synology garde vos sauvegardes ou vos documents ? Ouvrez son état de mise à jour. Dans un communiqué du 29 octobre, Synology confirme des attaques visant à chiffrer les données de systèmes DSM restés vulnérables. L’éditeur renvoie à un bulletin de 2024 et demande d’installer la version de DSM adaptée au matériel. Un appareil qui fonctionne encore n’est pas nécessairement protégé.
Un correctif ancien, des attaques actuelles
Le communiqué de Synology, daté du 29 octobre 2026, décrit des attaquants exploitant une vulnérabilité corrigée en décembre 2024 pour viser des appareils utilisant un ancien DSM. Leur objectif annoncé est le chiffrement des données et l’extorsion.
Le fabricant recommande une mise à jour immédiate des versions vulnérables et l’activation des mises à jour automatiques. Il ne donne pas dans ce court communiqué une nouvelle faille inconnue jusqu’ici. Le risque vient notamment du retard de déploiement d’un correctif existant.
Contrôler la branche DSM du bon appareil
L’avis Synology-SA-24:20 indique des seuils corrigés par branche. Pour DSM 7.2.2, il donne 7.2.2-72806-1 ou une version supérieure ; pour DSM 7.2.1, 7.2.1-69057-6 ou une version supérieure. D’autres branches possèdent leurs propres seuils dans le tableau de l’éditeur.
Ces numéros sont les minima du bulletin historique, pas une recommandation d’installer aujourd’hui une vieille version précise. Vérifiez la branche réellement utilisée, le modèle du NAS et la mise à jour compatible proposée par Synology. Une application à jour ne prouve pas que le système DSM l’est aussi.
Le bulletin regroupe plusieurs vulnérabilités. Le communiqué récent ne désigne pas un identifiant CVE précis : nous ne déduisons pas de ce renvoi que chacune de ces failles est exploitée dans la campagne.
Le patch ne dit pas si les données ont déjà été touchées
La mise à jour sert à fermer une exposition. Elle ne constitue ni une preuve d’absence d’intrusion ni une procédure de déchiffrement pour des fichiers déjà atteints. Si vous constatez un chiffrement ou une demande de rançon, faites qualifier l’incident avant une réinitialisation ou une restauration qui pourrait effacer des preuves.
Pour la prévention, vérifiez aussi que vous disposez d’une sauvegarde indépendante réellement récupérable. Une copie joignable avec les mêmes accès que le NAS ne mérite pas d’être considérée, sans examen, comme votre dernier recours. SecuFocus n’a pas inspecté votre appareil ni testé la campagne décrite par Synology.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.