Synology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı
Synology, Aralık 2024'te yamalanan bir açığın güncellenmemiş NAS cihazlarında verileri şifrelemek ve fidye istemek için kullanıldığını bildirdi. Üretici hemen DSM güncellemesi öneriyor.
CVE-2024-10441
Synology, 29 Ekim 2026 tarihli açıklamasında saldırganların Aralık 2024'te yamalanmış bir açığı eski DSM sürümü çalıştıran NAS cihazlarına karşı kullandığını duyurdu. Saldırıların amacı verileri şifreleyip fidye talep etmek. Üretici, kullanıcılardan DSM'i derhal güncellemelerini ve otomatik güncellemeleri açmalarını istiyor.
Synology hangi açığın kullanıldığını açıkça belirtmedi; yalnızca Synology-SA-24:20 bildirimine işaret ediyor. Security Affairs'a göre bu bildirim üç DSM açığını kapsıyor ve Synology bunlardan hangilerinin istismar edildiğini doğrulamadı.
Etkilenen ve düzeltilmiş sürümler
Security Affairs'ın aktardığı, SA-24:20 kapsamındaki asgari düzeltilmiş sürümler:
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| DSM 7.2.2 | Düzeltilmiş sürümden eski | 7.2.2-72806-1 |
| DSM 7.2.1 | Düzeltilmiş sürümden eski | 7.2.1-69057-6 |
| DSM 7.2 | Düzeltilmiş sürümden eski | 7.2-64570-4 |
| DSM 7.1 | Düzeltilmiş sürümden eski | 7.1.1-42962-7 |
| DSM 6.2 | Düzeltilmiş sürümden eski | 6.2.4-25556-8 |
Bildirimde yer alan açıklar arasında kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya yol açabilen CVE-2024-10441 (CVSS 9.8), sınırlı dosya okuma sağlayan CVE-2024-50629 ve bitişik ağdan sınırlı dosya yazmaya izin veren CVE-2024-10445 var. Kesin liste için Synology-SA-24:20 bildirimine bakın.
Beni etkiliyor mu?
DSM arayüzünde Denetim Masası › Güncelleme ve Geri Yükleme bölümünden yüklü DSM sürümünü okuyun ve yukarıdaki tabloyla karşılaştırın. Sürümünüz kendi dalındaki düzeltilmiş sürümden eskiyse cihaz etkilenebilir. Ayrıca Denetim Masası › Harici Erişim ve güvenlik duvarı kurallarından cihazın yönetim arayüzünün internetten erişilebilir olup olmadığını kontrol edin.
Ne yapılmalı?
- DSM'i kendi dalınız için en güncel sürüme yükseltin; yükseltmeyi change management sürecinizde planlayın.
- Otomatik güncellemeleri açın.
- NAS yönetim arayüzünü ve DSM servislerini internete açmayın; uzaktan erişimi VPN üzerinden verin.
- Yedeklerinizin NAS dışında, çevrimdışı veya değiştirilemez bir konumda da bulunduğunu doğrulayın.
- Sistem günlüklerinde tanımadığınız oturumları ve toplu dosya değişikliklerini izleyin.
Not: Synology'nin duyurusu saldırı ölçeğini ayrıntılandırmıyor; SiberMagazin cihaz üzerinde test yapmadı.
