Synology NAS'ınız hangi DSM sürümünde?

Evde fotoğraf arşivi, ofiste ortak klasör, küçük işletmede yedek deposu: Synology'nin NAS cihazları Türkiye'de de pek çok masanın altında sessizce çalışıyor. Synology 29 Ekim'de yayımladığı açıklamada, saldırganların güncel olmayan DSM sürümlerini çalıştıran cihazları hedef aldığını ve amaçlarının verileri şifreleyip fidye istemek olduğunu duyurdu. Şirkete göre kullanılan açık Aralık 2024'te kapatılmıştı. Yani bu kapı, cihazını güncel tutan kullanıcı için zaten kapalı. Bu yazıda neler olduğunu, cihazınızın hangi sürümde olması gerektiğini ve birkaç dakikada yapabileceğiniz adımları anlatıyoruz.

Ne oluyor

Synology'nin açıklamasına göre saldırganlar, Aralık 2024'te yaması yayımlanan bir açığı kullanarak eski DSM sürümlerindeki cihazlara giriyor. DSM, Synology cihazlarının işletim sistemi. Synology bütün kullanıcılara cihazlarını hemen güncellemelerini ve otomatik güncellemeyi açmalarını öneriyor. Açıklamada etkilenen cihaz sayısı ya da bölge bilgisi yer almıyor.

The Hacker News'in aktardığına göre saldırılarda kullanılan fidye yazılımının adı C3RB3R. Yazılım şifrelediği dosyaların sonuna .L0CK3D uzantısı ekliyor ve her klasöre read-me3.txt adlı bir not bırakıyor. Hong Kong'un siber güvenlik merkezi HKCERT de 2 Kasım'da aynı konuda bir uyarı yayımladı ve güvenlik güncellemesinin daha önce şifrelenmiş dosyaları geri getirmediğini hatırlattı. Şimdiye kadar yayımlanmış ücretsiz bir şifre çözücü bulunmuyor.

Hangi açık

Synology'nin açıklaması yalnız Synology-SA-24:20 bültenine bağlantı veriyor. Bu bülten Kasım 2024'te Pwn2Own yarışmasında bulunan açıklar için yayımlanmıştı. En kritik olanı CVE-2024-10441: Sistemin eklenti hizmetindeki bu açık, giriş yapmadan uzaktan kod çalıştırmaya izin veriyordu ve 10 üzerinden 9,8 puanla en yüksek önem sınıfında yer alıyordu. Bültene göre düzeltilmiş sürümler şunlar:

• DSM 7.2.2: 7.2.2-72806-1 ya da sonrası
• DSM 7.2.1: 7.2.1-69057-6 ya da sonrası
• DSM 7.2: 7.2-64570-4 ya da sonrası
• DSM 7.1: 7.1.1-42962-7 ya da sonrası
• DSM 6.2: 6.2.4-25556-8 ya da sonrası

Güvenlik firması 360 ise The Hacker News'e göre saldırganların Synology'nin Eylül 2026'da kapattığı iki açığı, CVE-2026-13684 ve CVE-2026-13639'u kullandığını belirtiyor. Bu iki açık Synology-SA-26:13 bülteninde yer alıyor ve şu sürümlerde kapatıldı: DSM 7.4 için 7.4-90075, DSM 7.3 için 7.3.2-86009-4, DSM 7.2.2 için 7.2.2-72806-9 ve DSM 7.2.1 için 7.2.1-69057-12. Bu yüzden en sağlam yol, cihazınızın kendi sürüm kolundaki en son güncellemeyi kurmak. Böylece iki bültendeki açıkların hepsi birden kapanmış oluyor.

Cihazınız için beş adım

Bunu bir apartman kapısının kilidini değiştirmeye benzetebilirsiniz: Yeni kilit iki yıldır hazır, yalnız takılması gerekiyor.

• Sürümünüze bakın: DSM'de Denetim Masası, Bilgi Merkezi ekranında DSM sürümü yazar. Yukarıdaki numaralarla karşılaştırın.
• Güncelleyin: Denetim Masası, Güncelle ve Geri Yükle ekranından en son DSM güncellemesini kurun. Paket Merkezi'ndeki paketleri de güncelleyin.
• Otomatik güncellemeyi açın: Synology'nin özellikle önerdiği adım bu; bir sonraki yama siz hatırlamadan gelir.
• Yönetim ekranını internete açmayın: Modemde DSM'nin yönetim portuna yönlendirme varsa kaldırın, dışarıdan erişim gerekiyorsa VPN kullanın.
• Yedeği cihazın dışında tutun: Aynı NAS'ın içindeki yedek, şifrelemeden kaçamayabilir. Harici bir diske ya da başka bir konuma alınmış, sürüm geçmişi tutan bir yedek en iyi sigorta.

Synology'nin sürüm desteği kapsamında, DSM 6.2 gibi ömrünü tamamlamış sürümler artık düzenli güncelleme almıyor. Eski bir modelde bu sürümde kalan bir cihaz varsa, onu internetten tamamen ayırmak en kısa güvenli çözüm. Synology'nin uyarısı kısa ve net: Güncel bir DSM, bu dalgaya karşı en etkili koruma.

Kapak fotoğrafı: DYVER, Wikimedia Commons, CC BY-SA 4.0.

Kaynaklar: Synology açıklaması, Synology-SA-24:20, Synology-SA-26:13, The Hacker News, HKCERT