ما إصدار DSM في جهاز Synology NAS لديك؟
دعت Synology المستخدمين إلى التحديث بعد هجمات فدية على أجهزة NAS بإصدارات DSM قديمة. الإصدار المطلوب وخمس خطوات سريعة.
قالت Synology في بيان نشرته في 29 أكتوبر إن مهاجمين يستغلون ثغرة جرى إصلاحها في ديسمبر 2024 لاستهداف أجهزة NAS التي تعمل بإصدارات قديمة من نظام DSM، بهدف تشفير البيانات وطلب فدية. وحثت الشركة جميع المستخدمين على التحديث فورا وتفعيل التحديث التلقائي. ويشير البيان إلى النشرة Synology-SA-24:20، وأخطر ما فيها الثغرة CVE-2024-10441 بدرجة 9.8 التي تسمح بتشغيل تعليمات برمجية عن بعد دون تسجيل دخول، وقد أصلحت في الإصدارات 7.2.2-72806-1 و7.2.1-69057-6 و7.2-64570-4 و7.1.1-42962-7 و6.2.4-25556-8. وبحسب The Hacker News يحمل برنامج الفدية اسم C3RB3R ويضيف الامتداد .L0CK3D إلى الملفات، فيما تقول شركة الأمن 360 إن الهجمات استغلت ثغرتين أصلحتا في سبتمبر 2026 ضمن النشرة SA-26:13. لذلك فإن الخيار الأسلم هو تثبيت أحدث تحديث لفرع DSM الذي يعمل عليه الجهاز، مع إبعاد واجهة الإدارة عن الإنترنت واستخدام VPN للوصول عن بعد، والاحتفاظ بنسخة احتياطية خارج الجهاز. ولا توجد حتى الآن أداة مجانية لفك التشفير.
المصادر: بيان Synology, SA-24:20, SA-26:13, The Hacker News
