要約:
最近、Synology NAS を使用している多数のユーザーが、デバイスがランサムウェアによって攻撃されたと投稿しました。攻撃されたデバイス上のすべてのデータは、最新の暗号化アルゴリズムを使用してランサムウェアによって暗号化されています。暗号化アルゴリズムを解読することは不可能であるため、ユーザーは他のバックアップ チャネルを通じてのみデータを復元できます。
ユーザーのディスカッションでは、最新バージョンの DSM を使用していると主張するユーザーもいますが、より多くのユーザーが古いバージョンの DSM を使用し、デバイスをパブリック ネットワークに公開しています。この事件は Synology 関係者の注目も集めました。 Synology のセキュリティ チームは分析の結果、Synology が 2024 年 12 月に修正したセキュリティの脆弱性をハッカーが利用したことを発見しました。
2024 年 12 月の脆弱性を利用した攻撃:
Synology は最新の発表で、攻撃者がデバイス内のデータを暗号化し、被害者を脅し取ることを目的として、DSM システムの古いバージョンに対して攻撃を開始していると述べました。同社はユーザーに対し、Synology-SA-24:20 セキュリティ アドバイザリを参照し、システム バージョンを確認することを推奨しています。
このセキュリティ情報には複数のセキュリティ脆弱性が含まれており、その中で最も深刻なものは、スコア 9.8 のリモート コード実行の脆弱性である CVE-2024-10441 です。 Synology によると、攻撃者は DSM システム プラグイン サービスの出力エンコーディングの問題を悪用して、任意のコードをリモートで実行する可能性があります。
360 チームは、攻撃者が 9 月にパッチが適用された次の脆弱性を利用したと考えています。
360 ランサムウェア対策チームは最近、Synology NAS が関与する多くのランサムウェア攻撃に対処しましたが、ハッカーは Synology が 9 月に修正した CVE-2026-13639/13684 脆弱性を利用したと 360 チームは述べました。上記の脆弱性は Synology-SA-26:13 の発表に記載されており、新しいバージョンは 2026 年 9 月 18 日にリリースされる予定です。
ハッカーがどの脆弱性を悪用したとしても、ユーザーは直ちに DSM の最新バージョンにアップグレードする必要があります。現時点では、Synology の DSM システムにゼロデイ脆弱性 (つまり、修正されていないがハッカーによって悪用された脆弱性) があるという証拠はなく、ユーザーが最新バージョンに更新している限り安全であるはずです (強力なパスワードと多要素認証も使用する必要があります)。
関連する修復バージョンは次のとおりです。
DSM 7.4 ブランチ バージョン: 7.4-90075 以降にアップグレードする必要があります
DSM 7.3 ブランチ バージョン: 7.3.2-86009-4 以降にアップグレードする必要があります
DSM 7.2.2 ブランチ バージョン: 7.2.2-72806-9 以降にアップグレードする必要があります
DSM 7.2.1 ブランチ バージョン: 7.2.1-69057.12 以降にアップグレードする必要があります
DSM 6.x シリーズには修復バージョンがありません。サポートされているバージョンに必ずアップグレードしてください。
BlueDot.com のセキュリティに関する推奨事項は次のとおりです。
黒人の昆輝ユーザー:
DSM システムを提供する開発者が新しい適合バージョンを提供しているかどうかを確認してください。適応されたバージョンがある場合は、脆弱性を封じるためにすぐにアップグレードすることをお勧めします。適合したバージョンがない場合は、直ちに NAS をパブリック ネットワークから切断し、QC または DDNS を使用して NAS をパブリック ネットワークに公開したり、SSH ポート 22 を開いたりしないでください。
白群輝ユーザー:
DSM が自動更新機能をオンにしていることを確認してください。新しいバージョンのリリース直後に Synology が自動的にアップグレードできるように、自動更新と自動インストールをオンにすることをお勧めします。必要な場合を除き、NAS をパブリック ネットワークに公開しないでください。また、QC または DDNS マッピングを使用しないでください。パブリック ネットワークに接続する必要がある場合は、強力なユーザー パスワード + MFA 多要素認証を使用してください。 WireGuard などの暗号化されたネットワーク ツールを使用するのが最善です。
NAS にオフライン バックアップがあることを確認してください:
Synology NAS であっても、他のブランドの NAS であっても、ハッキングされるリスクがあるため、NAS のみにデータを保存することはできません。重要なファイルについては、クラウドまたは他のオフライン ディレクトリに定期的にバックアップすることをお勧めします。たとえば、Synology Cloud Sync スイートは主要なネットワーク ディスクに接続でき、重要なディレクトリとネットワーク ディスクの自動同期を設定したり、ファイルをネットワーク ディスクにバックアップして保存したりできます (ただし、ネットワーク ディスクにランサムウェア攻撃対策またはバージョン回復メカニズムが備わっていることを確認する必要があります。OneDrive にはそのような機能があります)。
コメント