Ransomware
Synology avisa de ataques de ransomware contra os seus NAS sen actualizar e pide instalar xa a última versión de DSM
Synology detectou ataques que cifran os datos dos seus NAS e piden un rescate aproveitando fallos de DSM que xa teñen parche. Moitas pemes gardan nestes máquinas os seus documentos e as copias de seguridade: esta semana convén comprobar que o teu está actualizado e non se administra desde internet.
Synology — Fabricante dos NAS atacados e do sistema DSM
En 30 segundos
- Synology confirmou o 29 de outubro que hai atacantes cifrando datos e pedindo rescates en NAS que funcionan con versións antigas de DSM, o seu sistema operativo.
- Segundo Synology, aproveitan unha vulnerabilidade corrixida en decembro de 2024. A empresa de seguridade 360 apunta, en cambio, a dous fallos críticos que Synology corrixiu o 18 de setembro de 2026.
- 360 identifica o ransomware como C3RB3R, unha variante da familia Cerber que engade a extensión .L0CK3D aos ficheiros cifrados, e recomenda non pagar o rescate.
- A solución é a mesma nos dous casos: actualizar DSM á última versión dispoñible e activar as actualizacións automáticas, como pide Synology.
Afectame?
Afectache se a túa empresa garda documentos ou copias de seguridade nun NAS Synology e non o actualizou nos últimos meses, sobre todo se se pode acceder a el desde fóra da oficina. Non che afecta se non tes un NAS desta marca. Non hai vítimas españolas confirmadas, pero estes equipos son moi habituais en pemes, xestorías e despachos.
Que pasou
O 29 de outubro de 2026, Synology publicou un comunicado no que confirma que identificou atacantes que explotan unha vulnerabilidade corrixida en decembro de 2024 para atacar dispositivos con versións obsoletas de DSM, o sistema operativo dos seus servidores NAS. Segundo o fabricante, estes ataques «teñen como obxectivo cifrar os datos e extorsionar as vítimas para obter un rescate».
Synology «insta encarecidamente» a quen teña unha versión vulnerable a actualizar DSM inmediatamente e recomenda activar as actualizacións automáticas. O comunicado remite ao aviso de seguridade Synology-SA-24:20.
Ese mesmo día, a empresa chinesa de seguridade 360 publicou a súa propia alerta: desde outubro atendeu varios casos de NAS Synology atacados con C3RB3R, unha variante da veterana familia de ransomware Cerber.
Que sabemos
- O aviso ao que remite Synology (SA-24:20, publicado o 5 de novembro de 2024) é de gravidade crítica e inclúe un fallo, CVE-2024-10441, cunha puntuación CVSS de 9,8, que permite a un atacante remoto executar código no NAS. As versións corrixidas son DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 e 6.2.4-25556-8, ou posteriores.
- A versión de 360 é distinta: atribúe os casos que atendeu a CVE-2026-13639 e CVE-2026-13684, dous fallos críticos (CVSS 9,8) que permiten ler e escribir ficheiros sen contrasinal. Synology corrixiunos o 18 de setembro de 2026 no aviso SA-26:13: hai que ter DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 ou 7.2.1-69057-12, ou posteriores. Synology non ofrece ningunha medida alternativa a actualizar.
- Como se recoñece: segundo 360, os ficheiros cifrados rematan en .L0CK3D e en cada cartafol aparece unha nota de rescate. 360 engade que «moitos dispositivos aínda non actualizaron o sistema» e pide non pagar o rescate.
Que non sabemos aínda
- Que fallo se está a usar exactamente. Synology fala dunha vulnerabilidade de decembro de 2024 sen precisar cal; 360 sinala dous fallos de setembro de 2026. Non está claro se describen os mesmos ataques, así que non damos por boa unha soa versión.
- Cantos equipos foron atacados e en que países. Ningunha das dúas fontes dá cifras.
- Se hai vítimas en España. Non hai ningunha confirmada.
Por que importa
O NAS é, en moitas empresas, o sitio onde está todo: os cartafoles compartidos, os documentos de clientes e, moitas veces, as copias de seguridade dos ordenadores. Se se cifra, pérdese á vez o arquivo da empresa e a copia que debía servir para recuperalo.
E outra vez repítese o patrón: os parches existían. Un dos fallos leva corrixido case dous anos.
Que significa para unha peme
Synology é unha das marcas de NAS máis estendidas en pemes, xestorías e despachos. Adoita instalalo o provedor de informática e queda funcionando durante anos. Na práctica:
- ninguén na empresa sabe que versión de DSM ten;
- a miúdo deixouse accesible desde internet para traballar desde casa ou desde o móbil, que é xustamente o que aproveitan estes ataques;
- as copias de seguridade están no propio NAS, ou nun disco conectado a el, e caerían co mesmo ataque.
Que debería facer a túa empresa esta semana
- Pregúntalle ao teu provedor de informática se tedes un NAS Synology e en que versión de DSM está. Se non é a última dispoñible para ese modelo, pide que o actualice xa e que active as actualizacións automáticas, como recomenda Synology.
- Se o NAS ten unha versión antiga que non aparece nos avisos, pregunta se ese modelo aínda recibe actualizacións ou se toca substituílo.
- Comproba que o panel de administración non está aberto a internet. Se fai falta acceder desde fóra, que sexa a través dunha VPN.
- Asegúrate de ter unha copia de seguridade fóra do NAS, desconectada ou noutro lugar, e de que alguén probou a restaurala. A nosa guía sobre a regra 3-2-1 de copias de seguridade (en castelán) explica como organizalo.
- Se ves ficheiros rematados en .L0CK3D, desconecta o NAS da rede sen apagalo se é posible, non pagues o rescate e chama ao teu provedor ou a un equipo de resposta a incidentes.
Fontes
- Synology — «Synology insta a los usuarios a actualizar DSM tras los ataques de ransomware contra versiones obsoletas de DSM» (29 de outubro de 2026)Fonte primaria
- Synology — aviso de seguridade Synology-SA-24:20 (DSM), publicado o 5 de novembro de 2024Fonte primaria
- Synology — aviso de seguridade Synology-SA-26:13 (DSM), publicado o 18 de setembro de 2026Fonte primaria
- 360 — alerta sobre ataques do ransomware Cerber contra NAS Synology (29 de outubro de 2026, en chinés)
- IT-Connect — «C3RB3R Ransomware Is Hitting Synology NAS Devices: How to Protect Yours» (Florian Burnel, 29 de outubro de 2026)
Redacción de Defentria. O equipo de Defentria selecciona novas de ciberseguridade a partir de fontes primarias (CERT, organismos oficiais e fabricantes) e explica que significan para unha peme española e que facer ao respecto.
