Synology roept klanten op om direct hun DiskStation Manager (DSM) te updaten. De aanleiding: ransomware-incidenten waarbij aanvallers apparaten targeten die een al gepatchte DSM-kwetsbaarheid nog niet hebben verholpen. Volgens Synology zijn de aanvallen gericht op het versleutelen van data en het afdwingen van losgeld.
Het probleem is dat Synology niet publiek maakt welke specifieke fout nu precies wordt misbruikt. Wel verwijst het bedrijf naar eerdere beveiligingsadviezen waarin drie kwetsbaarheden zijn opgenomen die in de loop van 2024 zijn verholpen en vervolgens zijn terug te herleiden naar DSM-releases.
Wat Synology zegt over de ransomware-aanvallen
Synology meldt dat dreigingsactoren toestellen aanvallen die draaien op verouderde DSM-versies. Daarbij wordt gebruikgemaakt van een zwakte die al in december 2024 is gepatcht. Het doel is helder: bestanden worden versleuteld en er volgt afpersing.
Voor organisaties met een Synology NAS betekent dit vooral één ding: je wilt voorkomen dat aanvallers via een kwetsbaarheid opnieuw binnenkomen. De snelste en meest praktische stap is daarom de Synology DSM update uitvoeren naar een versies die de genoemde fixes bevatten.
Welke DSM-kwetsbaarheden zijn (waarschijnlijk) betrokken
Synology koppelt de huidige incidenten aan een eerder advies uit november 2024, met daarin drie kwetsbaarheden. Hieronder staan ze zoals Synology ze beschrijft, inclusief de bijbehorende CVSS-score en het type impact:
- CVE-2024-10441 (CVSS 9.8): een fout in het juist coderen of afhandelen van output in de system plugin daemon van DSM. Dat kan leiden tot remote code execution (RCE) via nog niet gespecificeerde routes.
- CVE-2024-50629 (CVSS 5.3): een vergelijkbare output-encoding/escaping fout in de webapi-component van DSM. Daardoor kunnen aanvallers mogelijk beperkte bestanden lezen via onbekende vectors.
- CVE-2024-10445 (CVSS 4.3): een probleem met certificaatvalidatie in de update-functionaliteit van DSM. Hierdoor kunnen remote aanvallers mogelijk beperkte bestanden schrijven via nog niet gespecificeerde routes.
Hoewel niet met zekerheid wordt gezegd welke van deze drie punten in de recente aanvallen precies wordt misbruikt, is het advies wél hetzelfde: update naar de DSM-versies waarin deze issues zijn aangepakt.
Welke DSM-versies je moet installeren
Synology geeft concrete upgradepaden voor meerdere DSM-reeksen. Zorg dat je installaties minimaal naar de onderstaande versies migreren:
- DSM 7.2.2: upgrade naar 7.2.2-72806-1 of hoger
- DSM 7.2.1: upgrade naar 7.2.1-69057-6 of hoger
- DSM 7.2: upgrade naar 7.2-64570-4 of hoger
- DSM 7.1: upgrade naar 7.1.1-42962-7 of hoger
- DSM 6.2: upgrade naar 6.2.4-25556-8 of hoger
Dit is precies het soort maatregel waar ransomware het vaakst op stukloopt: niet wachten tot “het later wel kan”, maar de systemen up-to-date brengen zodra je patchniveaus kent. Met de Synology DSM update verlaag je de kans dat jouw NAS een toegangspunt vormt voor encryptie en afpersing.
Welke ransomware is gezien bij getroffen gebruikers
De berichtgeving komt terwijl klanten aangeven dat hun Synology-apparaten zijn geraakt door C3RB3R ransomware. Daarbij zijn bestanden getroffen en vergrendeld met een “.L0CK3D”-extensie.
Het patroon is herkenbaar: ransomware werkt zelden “alleen”. Zodra aanvallers binnen zijn, volgen doorgaans stappen om toegang te behouden, lateraal te verkennen en vervolgens data te versleutelen. Daarom is patching een basismaatregel, maar niet de enige.
NAS-ransomware: een terugkerend beeld
Dit is niet het eerste moment dat NAS-apparaten centraal staan in ransomware-campagnes. In 2019 werden NAS-systemen van QNAP al gecompromitteerd met QNAPCrypt (ook bekend als eCh0raix). Later, in 2021, waarschuwde Synology nog voor brute-force aanvallen die leidden tot ransomware-infecties via een malwarefamilie die bekend stond als StealthWorker.
Ook toen ging het om het combineren van toegang met automatisering: de aanvallers gebruikten geïnfecteerde systemen om administratieve inloggegevens te raden en, zodra die klopten, payloads te installeren. Volgens Synology konden geïnfecteerde apparaten daarnaast ook extra aanvallen uitvoeren op andere Linux-gebaseerde systemen, waaronder Synology NAS-apparaten.
Wat je nu kunt doen (checklist)
Als je Synology NAS in gebruik hebt, is dit een praktische volgorde om snel risico te reduceren.
1) Voer de DSM update direct uit
Controleer de huidige DSM-versie en upgrade naar een release die overeenkomt met de door Synology genoemde minimumversies. Gebruik daarbij bij voorkeur de officiële updatekanalen binnen DSM.
2) Zet automatische updates aan
Synology adviseert expliciet om automatische updates in te schakelen. Daarmee verklein je de kans dat je bij een volgende patchronde weer achterloopt.
3) Onderzoek logins en blootstelling
Hoewel dit artikel vooral over patching gaat, is ransomware vaak gekoppeld aan toegang. Check daarom recente inlogpogingen, succesvolle aanmeldingen en of de NAS vanuit het internet bereikbaar is. Door reduceer je de “kans op binnenkomen” via brute force of kwetsbare services.
Wil je daarnaast breder leren van recente incidenten rond netwerkverkeer en aanvallen op infrastructuur? Lees dan ook hoe je signalen van network-layer DDoS herkent. Dat helpt om beter te begrijpen hoe aanvallers systemen verstoren én hoe je vroegtijdig afwijkingen ziet.
Extra context: waarom patchen zo doorslaggevend is
Ransomwarecampagnes draaien in veel gevallen op dezelfde logica: zoek een ingang (kwetsbaarheid of zwakke authenticatie), verhoog privileges waar mogelijk en ga daarna over tot encryptie. Juist daarom is de Synology DSM update in deze situatie zo belangrijk: het sluit een eerder gepatchte route af die inmiddels opnieuw actief wordt misbruikt.
Verderop in het nieuws rondom NAS-aanvallen is een lijn zichtbaar: aanvallers kiezen vaak voor bekende zwaktes en automatiseren daarna het proces. Door nu te updaten, zet je direct een rem op die keten.
Conclusie
Synology waarschuwt dat ransomware-aanvallen gericht zijn op Synology NAS-apparaten met verouderde DSM-versies. De aanvallen benutten een in 2024 gepatchte kwetsbaarheid en kunnen leiden tot versleuteling en afpersing. De beste stap is daarom helder: voer de Synology DSM update uit naar de door Synology genoemde versies en zet automatische updates aan, zodat je NAS toekomstig patchen niet misloopt.
Bron: https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html
