Ransomware
Synology avisa d'atacs de ransomware contra els seus NAS sense actualitzar i demana instal·lar ja l'última versió de DSM
Synology ha detectat atacs que xifren les dades dels seus NAS i demanen un rescat aprofitant fallades de DSM que ja tenen pegat. Moltes pimes guarden en aquests equips els seus documents i les còpies de seguretat: aquesta setmana convé comprovar que el teu està actualitzat i no s'administra des d'internet.
Synology — Fabricant dels NAS atacats i del sistema DSM
En 30 segons
- Synology va confirmar el 29 d'octubre que hi ha atacants xifrant dades i demanant rescats en NAS que funcionen amb versions antigues de DSM, el seu sistema operatiu.
- Segons Synology, aprofiten una vulnerabilitat corregida el desembre de 2024. L'empresa de seguretat 360 apunta, en canvi, a dues fallades crítiques que Synology va corregir el 18 de setembre de 2026.
- 360 identifica el ransomware com a C3RB3R, una variant de la família Cerber que afegeix l'extensió .L0CK3D als fitxers xifrats, i recomana no pagar el rescat.
- La solució és la mateixa en tots dos casos: actualitzar DSM a l'última versió disponible i activar les actualitzacions automàtiques, com demana Synology.
M'afecta?
T'afecta si la teva empresa guarda documents o còpies de seguretat en un NAS Synology i no l'ha actualitzat els darrers mesos, sobretot si s'hi pot accedir des de fora de l'oficina. No t'afecta si no tens un NAS d'aquesta marca. No hi ha víctimes espanyoles confirmades, però aquests equips són molt habituals en pimes, gestories i despatxos.
Què ha passat
El 29 d'octubre de 2026, Synology va publicar un comunicat en què confirma que ha identificat atacants que exploten una vulnerabilitat corregida el desembre de 2024 per atacar dispositius amb versions obsoletes de DSM, el sistema operatiu dels seus servidors NAS. Segons el fabricant, aquests atacs «tenen com a objectiu xifrar les dades i extorsionar les víctimes per obtenir un rescat».
Synology «insta encaridament» qui tingui una versió vulnerable a actualitzar DSM immediatament i recomana activar les actualitzacions automàtiques. El comunicat remet a l'avís de seguretat Synology-SA-24:20.
Aquell mateix dia, l'empresa xinesa de seguretat 360 va publicar la seva pròpia alerta: des d'octubre ha atès diversos casos de NAS Synology atacats amb C3RB3R, una variant de la veterana família de ransomware Cerber.
Què sabem
- L'avís al qual remet Synology (SA-24:20, publicat el 5 de novembre de 2024) és de gravetat crítica i inclou una fallada, CVE-2024-10441, amb una puntuació CVSS de 9,8, que permet a un atacant remot executar codi al NAS. Les versions corregides són DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 i 6.2.4-25556-8, o posteriors.
- La versió de 360 és diferent: atribueix els casos que ha atès a CVE-2026-13639 i CVE-2026-13684, dues fallades crítiques (CVSS 9,8) que permeten llegir i escriure fitxers sense contrasenya. Synology les va corregir el 18 de setembre de 2026 a l'avís SA-26:13: cal tenir DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 o 7.2.1-69057-12, o posteriors. Synology no ofereix cap mesura alternativa a actualitzar.
- Com es reconeix: segons 360, els fitxers xifrats acaben en .L0CK3D i a cada carpeta apareix una nota de rescat. 360 afegeix que «molts dispositius encara no han actualitzat el sistema» i demana no pagar el rescat.
Què no sabem encara
- Quina fallada s'està utilitzant exactament. Synology parla d'una vulnerabilitat de desembre de 2024 sense precisar quina; 360 assenyala dues fallades de setembre de 2026. No està clar si descriuen els mateixos atacs, així que no donem per bona una sola versió.
- Quants equips s'han atacat i en quins països. Cap de les dues fonts dona xifres.
- Si hi ha víctimes a Espanya. No n'hi ha cap de confirmada.
Per què importa
El NAS és, en moltes empreses, el lloc on hi ha tot: les carpetes compartides, els documents de clients i, sovint, les còpies de seguretat dels ordinadors. Si es xifra, es perd alhora l'arxiu de l'empresa i la còpia que havia de servir per recuperar-lo.
I una altra vegada es repeteix el patró: els pegats existien. Una de les fallades fa gairebé dos anys que està corregida.
Què significa per a una pime
Synology és una de les marques de NAS més esteses en pimes, gestories i despatxos. Normalment l'instal·la el proveïdor d'informàtica i es queda funcionant durant anys. A la pràctica:
- ningú a l'empresa sap quina versió de DSM té;
- sovint es va deixar accessible des d'internet per treballar des de casa o des del mòbil, que és justament el que aprofiten aquests atacs;
- les còpies de seguretat són al mateix NAS, o en un disc connectat a ell, i caurien amb el mateix atac.
Què hauria de fer la teva empresa aquesta setmana
- Pregunta al teu proveïdor d'informàtica si teniu un NAS Synology i en quina versió de DSM està. Si no és l'última disponible per a aquest model, demana que l'actualitzi ja i que activi les actualitzacions automàtiques, com recomana Synology.
- Si el NAS té una versió antiga que no apareix als avisos, pregunta si aquest model encara rep actualitzacions o si cal substituir-lo.
- Comprova que el tauler d'administració no està obert a internet. Si cal accedir-hi des de fora, que sigui a través d'una VPN.
- Assegura't de tenir una còpia de seguretat fora del NAS, desconnectada o en un altre lloc, i que algú ha provat de restaurar-la. La nostra guia sobre la regla 3-2-1 de còpies de seguretat (en castellà) explica com organitzar-ho.
- Si veus fitxers acabats en .L0CK3D, desconnecta el NAS de la xarxa sense apagar-lo si és possible, no paguis el rescat i truca al teu proveïdor o a un equip de resposta a incidents.
Fonts
- Synology — «Synology insta a los usuarios a actualizar DSM tras los ataques de ransomware contra versiones obsoletas de DSM» (29 d'octubre de 2026)Font primària
- Synology — avís de seguretat Synology-SA-24:20 (DSM), publicat el 5 de novembre de 2024Font primària
- Synology — avís de seguretat Synology-SA-26:13 (DSM), publicat el 18 de setembre de 2026Font primària
- 360 — alerta sobre atacs del ransomware Cerber contra NAS Synology (29 d'octubre de 2026, en xinès)
- IT-Connect — «C3RB3R Ransomware Is Hitting Synology NAS Devices: How to Protect Yours» (Florian Burnel, 29 d'octubre de 2026)
Redacció de Defentria. L'equip de Defentria selecciona notícies de ciberseguretat a partir de fonts primàries (CERT, organismes oficials i fabricants) i explica què signifiquen per a una pime espanyola i què cal fer al respecte.
