Ransomware-a
Synologyk ransomware erasoez ohartarazi du eguneratu gabeko NASetan, eta DSMren azken bertsioa instalatzeko eskatu du
Synologyk bere NASetako datuak zifratu eta erreskatea eskatzen duten erasoak detektatu ditu, dagoeneko adabakia duten DSMko akatsak baliatuta. ETE askok gailu hauetan gordetzen dituzte dokumentuak eta segurtasun-kopiak: aste honetan komeni da egiaztatzea zurea eguneratuta dagoela eta ez dela internetetik administratzen.
Synology — Erasotako NASen eta DSM sistemaren fabrikatzailea
30 segundotan
- Synologyk urriaren 29an baieztatu zuen erasotzaileak datuak zifratzen eta erreskateak eskatzen ari direla DSMren bertsio zaharrekin dabiltzan NASetan; DSM da bere sistema eragilea.
- Synologyren arabera, 2024ko abenduan zuzendutako ahultasun bat baliatzen dute. 360 segurtasun-enpresak, aldiz, Synologyk 2026ko irailaren 18an zuzendutako bi akats kritiko seinalatzen ditu.
- 360k C3RB3R gisa identifikatzen du ransomwarea, Cerber familiaren aldaera bat, zifratutako fitxategiei .L0CK3D luzapena gehitzen diena, eta erreskatea ez ordaintzeko gomendatzen du.
- Konponbidea berdina da bi kasuetan: DSM eskuragarri dagoen azken bertsiora eguneratzea eta eguneratze automatikoak aktibatzea, Synologyk eskatzen duen bezala.
Eragiten al dit?
Eragiten dizu zure enpresak dokumentuak edo segurtasun-kopiak Synology NAS batean gordetzen baditu eta azken hilabeteetan eguneratu ez badu, batez ere bulegotik kanpo sar badaiteke. Ez dizu eragiten marka honetako NASik ez baduzu. Ez dago biktima espainiarrik baieztatuta, baina gailu hauek oso ohikoak dira ETEetan, gestorietan eta bulego profesionaletan.
Zer gertatu da
2026ko urriaren 29an, Synologyk ohar bat argitaratu zuen, eta bertan baieztatzen du identifikatu dituela 2024ko abenduan zuzendutako ahultasun bat baliatzen duten erasotzaileak, DSMren bertsio zaharkituak dituzten gailuei erasotzeko; DSM da bere NAS zerbitzarien sistema eragilea. Fabrikatzailearen arabera, eraso hauen helburua «datuak zifratzea eta biktimei erreskate bat lortzeko estortsioa egitea» da.
Synologyk «biziki eskatzen» die bertsio ahul bat dutenei DSM berehala eguneratzeko, eta eguneratze automatikoak aktibatzea gomendatzen du. Oharrak Synology-SA-24:20 segurtasun-abisura bidaltzen du.
Egun berean, 360 segurtasun-enpresa txinatarrak bere alerta argitaratu zuen: urriaz geroztik, C3RB3R-rekin erasotako Synology NASen hainbat kasu artatu ditu; C3RB3R Cerber ransomware familia beteranoaren aldaera bat da.
Zer dakigu
- Synologyk aipatzen duen abisua (SA-24:20, 2024ko azaroaren 5ean argitaratua) larritasun kritikokoa da eta akats bat dauka, CVE-2024-10441, 9,8ko CVSS puntuazioarekin, urruneko erasotzaile bati NASean kodea exekutatzeko aukera ematen diona. Zuzendutako bertsioak DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 eta 6.2.4-25556-8 dira, edo ondorengoak.
- 360ren bertsioa desberdina da: artatu dituen kasuak CVE-2026-13639 eta CVE-2026-13684 akatsei egozten dizkie, pasahitzik gabe fitxategiak irakurtzeko eta idazteko aukera ematen duten bi akats kritikori (CVSS 9,8). Synologyk 2026ko irailaren 18an zuzendu zituen SA-26:13 abisuan: DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 edo 7.2.1-69057-12 behar da, edo ondorengoak. Synologyk ez du eguneratzeaz gain beste neurririk eskaintzen.
- Nola ezagutzen den: 360ren arabera, zifratutako fitxategiak .L0CK3D luzapenarekin amaitzen dira eta karpeta bakoitzean erreskate-ohar bat agertzen da. 360k gehitzen du «gailu askok oraindik ez dutela sistema eguneratu», eta erreskatea ez ordaintzeko eskatzen du.
Zer ez dakigu oraindik
- Zehazki zein akats erabiltzen ari den. Synologyk 2024ko abenduko ahultasun bati buruz hitz egiten du, zein den zehaztu gabe; 360k 2026ko iraileko bi akats seinalatzen ditu. Ez dago argi eraso berberak deskribatzen dituzten, beraz, ez dugu bertsio bakar bat ontzat ematen.
- Zenbat gailuri eraso zaien eta zein herrialdetan. Bi iturrietako batek ere ez du zifrarik ematen.
- Espainian biktimarik dagoen. Ez dago bat ere baieztatuta.
Zergatik da garrantzitsua
Enpresa askotan, NASa da dena dagoen lekua: karpeta partekatuak, bezeroen dokumentuak eta, askotan, ordenagailuen segurtasun-kopiak. Zifratzen bada, aldi berean galtzen dira enpresaren artxiboa eta hura berreskuratzeko balio behar zuen kopia.
Eta berriro errepikatzen da eredua: adabakiak bazeuden. Akatsetako bat ia bi urte daramatza zuzenduta.
Zer esan nahi du ETE batentzat
Synology da ETEetan, gestorietan eta bulego profesionaletan gehien zabaldutako NAS marketako bat. Normalean informatika-hornitzaileak instalatzen du eta urteetan funtzionatzen geratzen da. Praktikan:
- enpresan inork ez daki DSMren zein bertsio duen;
- askotan internetetik eskuragarri utzi zen etxetik edo mugikorretik lan egiteko, eta hori da, hain zuzen, eraso hauek baliatzen dutena;
- segurtasun-kopiak NASean bertan daude, edo hari konektatutako disko batean, eta eraso berarekin eroriko lirateke.
Zer egin beharko luke zure enpresak aste honetan
- Galdetu zure informatika-hornitzaileari Synology NASik baduzuen eta DSMren zein bertsiotan dagoen. Modelo horretarako eskuragarri dagoen azkena ez bada, eskatu orain eguneratzeko eta eguneratze automatikoak aktibatzeko, Synologyk gomendatzen duen bezala.
- NASak abisuetan agertzen ez den bertsio zahar bat badu, galdetu modelo horrek oraindik eguneratzeak jasotzen dituen edo ordezkatu behar den.
- Egiaztatu administrazio-panela ez dagoela internetera irekita. Kanpotik sartu behar bada, VPN baten bidez izan dadila.
- Ziurtatu NASetik kanpo segurtasun-kopia bat duzula, deskonektatuta edo beste leku batean, eta norbaitek hura leheneratzen saiatu dela. Segurtasun-kopien 3-2-1 arauari buruzko gure gidak (gaztelaniaz) azaltzen du nola antolatu.
- .L0CK3D luzapenarekin amaitzen diren fitxategiak ikusten badituzu, deskonektatu NASa saretik, ahal bada itzali gabe, ez ordaindu erreskatea eta deitu zure hornitzaileari edo gorabeherei erantzuteko talde bati.
Iturriak
- Synology — «Synology insta a los usuarios a actualizar DSM tras los ataques de ransomware contra versiones obsoletas de DSM» (2026ko urriaren 29a)Lehen mailako iturria
- Synology — Synology-SA-24:20 segurtasun-abisua (DSM), 2024ko azaroaren 5ean argitaratuaLehen mailako iturria
- Synology — Synology-SA-26:13 segurtasun-abisua (DSM), 2026ko irailaren 18an argitaratuaLehen mailako iturria
- 360 — Synology NASen aurkako Cerber ransomware erasoei buruzko alerta (2026ko urriaren 29a, txineraz)
- IT-Connect — «C3RB3R Ransomware Is Hitting Synology NAS Devices: How to Protect Yours» (Florian Burnel, 2026ko urriaren 29a)
Defentriaren erredakzioa. Defentriaren taldeak lehen mailako iturrietatik (CERTak, erakunde ofizialak eta fabrikatzaileak) aukeratzen ditu zibersegurtasun albisteak, eta Espainiako ETE batentzat zer esan nahi duten eta horren aurrean zer egin azaltzen du.
