Synology: هجمات فدية تضرب أجهزة NAS التي ما زالت تعمل بإصدارات DSM غير مصححة منذ 2024

تقول Synology إن مهاجمين يستغلون ثغرة في DSM صُححت أواخر 2024 لتشفير بيانات أجهزة NAS العاملة بإصدارات قديمة والمطالبة بفدية. وتحيل الشركة إلى نشرتها Synology-SA-24:20 وتطلب من جميع العملاء المعنيين تحديث DSM فورًا وتفعيل التحديثات التلقائية.

ماذا حدث

في بيان مؤرخ في 29 أكتوبر 2026، أعلنت Synology أنها رصدت جهات تهديد تستغل ثغرة صُححت في ديسمبر 2024 ضد أجهزة NAS ما زالت تعمل بإصدارات قديمة من DSM، نظام التشغيل الخاص بها. وتهدف هذه الهجمات إلى تشفير البيانات المخزنة على الجهاز وابتزاز الضحية بفدية. وتحيل الشركة إلى النشرة الأمنية Synology-SA-24:20 التي نُشرت أول مرة في نوفمبر 2024 بعد مسابقة Pwn2Own 2024. ولا يحدد البيان الثغرة المستغلة بدقة ولا عائلة برنامج الفدية ولا عدد الضحايا.

من المتأثر

تضم النشرة SA-24:20 ثلاث ثغرات. أخطرها CVE-2024-10441 بدرجة 9.8 وفق CVSS 3.1، وتتيح لمهاجم عن بُعد دون حساب تنفيذ شيفرة عبر خدمة إضافات النظام. أما CVE-2024-50629 (5.3) فتتيح قراءة بعض الملفات عبر واجهة الويب البرمجية، وCVE-2024-10445 (4.3) تتيح لمهاجم على الشبكة نفسها كتابة ملفات محدودة عبر آلية التحديث. ولم تحدد Synology أيّها يُستغل. والإصدارات المعرّضة هي السابقة لـ DSM 7.2.2-72806-1 و7.2.1-69057-6 و7.2-64570-4 و7.1.1-42962-7 و6.2.4-25556-8. عمليًا، كل جهاز NAS لم يُحدَّث منذ قرابة عامين هدف محتمل، خاصة إذا كانت واجهته متاحة من الإنترنت.

ماذا تفعل الآن

1. تحقّق من إصدار DSM على كل جهاز NAS، بما في ذلك الأجهزة المنسية في الفروع: لوحة التحكم ثم مركز المعلومات.
2. حدّث إلى الإصدار المصحح لفرعك، والأفضل إلى أحدث إصدار متاح لطرازك.
3. فعّل التحديثات التلقائية كما توصي Synology، حتى لا تبقى التصحيحات الأمنية معلّقة.
4. توقّف عن كشف واجهة DSM (المنفذان 5000 و5001 افتراضيًا) مباشرة على الإنترنت: استخدم VPN وقيّد الوصول بجدار الحماية.
5. ابحث عن مؤشرات الاختراق: حسابات مسؤول غير معروفة، ومهام مجدولة جديدة، وملفات أُعيدت تسميتها أو شُفّرت، وإدخالات غير معتادة في السجلات.
6. احتفظ بنسخة من البيانات خارج جهاز NAS، منفصلة أو غير قابلة للتعديل، واختبر الاستعادة: جهاز NAS ليس نسخة احتياطية لنفسه.

رأينا

جهاز NAS خادم كغيره، لكنه كثيرًا ما يبقى في خزانة دون مسؤول ولا روتين تحديث. والتصحيح المتاح منذ عامين لا يحمي إلا الأجهزة التي ثُبّت عليها: يجب إدخال هذه الأجهزة في دورة التحديث والمراقبة نفسها التي تخضع لها بقية البنية التحتية.

المصادر

• Synology — Synology urges users to update DSM following ransomware attacks on outdated DSM versions
• Synology — Synology-SA-24:20 DSM (PWN2OWN 2024)
• The Hacker News — Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←