Synology מזהירה שתוקפים מנצלים פגיעות שתוקנה כבר ב-2024 כדי לתקוף התקני NAS שמריצים גרסאות DSM ישנות, במטרה להצפין נתונים ולסחוט כופר. מי שלא עדכן מאז נשאר חשוף.
| מזהים | ייעוץ Synology_SA_24_20 עם שלוש פגיעויות: CVE-2024-10441 (CVSS 9.8), CVE-2024-50629 (CVSS 5.3), CVE-2024-10445 (CVSS 4.3) |
| מוצר מושפע | Synology DSM בגרסאות שקדמו לתיקונים שלהלן |
| מנוצל בפועל | כן, לפי Synology. היא לא ציינה איזו מהפגיעויות מנוצלת |
| תיקון | זמין: 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7, 6.2.4-25556-8 ומעלה |
מה קרה
לפי הדיווח, Synology קישרה את התקיפות לייעוץ מ-2024 בלי לנקוב בפגיעות המסוימת. הפגיעות החמורה בייעוץ, CVE-2024-10441, נוגעת לטיפול לא תקין בפלט בדמון התוספים של המערכת ועלולה להוביל להרצת קוד מרחוק. שתי האחרות מאפשרות קריאה וכתיבה של קבצים מוגבלים.
לקוחות דיווחו על כופר בשם C3RB3R שמוסיף לקבצים את הסיומת .L0CK3D. Synology מדגישה שהמטרה היא הצפנה וסחיטה.
נקודות לשים לב
- בדוק את גרסת ה-DSM שלך ועדכן לפחות לגרסה המתוקנת בענף שלך, לפי הרשימה בטבלה.
- הפעל עדכונים אוטומטיים, כפי ש-Synology ממליצה.
- אם ה-NAS חשוף לאינטרנט, שקול להסיר את החשיפה עד לעדכון.
- חפש קבצים עם הסיומת
.L0CK3Dושנה סיסמאות אחרי שחזור. - אל תניח שהפגיעות חדשה: היא ישנה, ולכן הסיכון נוגע בעיקר למכשירים שנשכחו.
מקורות: The Hacker News · Synology Security Advisory
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
