Depuis début octobre, et de façon massive depuis le 28 octobre, des NAS Synology sont attaqués via trois vulnérabilités critiques du système DSM : CVE-2024-10441, CVE-2026-13639 et CVE-2026-13684.

Ces failles peuvent permettre à un attaquant de prendre le contrôle d’un NAS à distance, sans authentification, afin d’y déployer un ransomware C3RB3R. Celui-ci peut alors chiffrer les données présentes sur le NAS, y compris les sauvegardes, avant de réclamer une rançon.

👉 Vous utilisez un NAS Synology ? Quelques réflexes à adopter dès maintenant :
– Vérifiez votre version DSM et effectuez les mises à jour disponibles
– Mettez également à jour vos paquets (PHP, Mail Station, Synology Calendar)
– Évitez d’exposer directement votre NAS sur Internet et privilégiez un VPN
– Activez la double authentification
– Conservez au moins une sauvegarde en dehors de votre NAS

Notre équipe SOC a renforcé sa surveillance des tentatives d’exploitation de ces vulnérabilités. Des cyberattaques exploitant ces failles ont déjà été constatées localement.

Un doute sur votre niveau d’exposition ? Nos équipes Resilience peuvent vous accompagner.

Pour consulter l’alerte officielle de Synology : https://lnkd.in/eeedUsKf