Nieuws
image

Synology NAS-systemen via oud beveiligingslek getroffen door ransomware

vrijdag 30 oktober 2026, 10:29 door Redactie, 6 reacties

Online toegankelijke Synology NAS-systemen zijn getroffen door ransomware-aanvallen waarbij allerlei bestanden zijn versleuteld, zo laten meerdere getroffen gebruikers via Reddit weten. Er wordt melding gemaakt van aanvallen door de C3rb3r/Locked3d-ransomware. Eén van de slachtoffers van de ransomware-aanvallen vermoedt dat zijn NAS-systeem via een anderhalf jaar oude kwetsbaarheid (CVE-2024-10441) is gehackt. Synology bevestigt dat de aanvallers inderdaad van deze kwetsbaarheid gebruikmaken.

"Synology heeft ontdekt dat aanvallers een kwetsbaarheid misbruiken die in december 2024 is gepatcht, om apparaten aan te vallen die een verouderde versie van DSM draaien. Bij deze aanvallen wordt data versleuteld en losgeld geëist", aldus Sonology. DSM is het besturingssysteem dat op de NAS-apparaten van Sonology draait. De NAS-fabrikant roept gebruikers op om hun DSM-versie up-to-date te houden.

"Alle foto's van mijn kinderen van de afgelopen 10 jaar stonden erop, waaronder mijn familiefoto's. Ik ben er echt kapot van", aldus één van de getroffen gebruikers. Op GitHub is een uitleg gepubliceerd waarin wordt gesteld dat slachtoffers in bepaalde gevallen hun bestanden zelf kunnen ontsleutelen.

Reacties (6)
Reageer met quote
Vandaag, 10:35 door Anoniem
Eén van de slachtoffers van de ransomware-aanvallen vermoedt dat zijn NAS-systeem via een anderhalf jaar oude kwetsbaarheid (CVE-2024-10441) is gehackt
NASje niet geupdate en aan het internet gehangen? Eigen schuld.
Reageer met quote
Vandaag, 11:12 door Anoniem
Dat is sneu, maar als je bijna 2 jaar achterloopt met updates en ook geen backup maakt moet je niet janken.
Reageer met quote
Vandaag, 11:20 door Anoniem
Blijf me verbazen dat men hun belangrijke data zomaar op een apparaat aan het wijde internet hangen en dan ook nog eens het verlaten een goed update beleid te hebben.
Laat het dan, hoe jammer ook, een goede les zijn. Schijnbaar moeten velen eerst de tenen stoten voordat ze pro-actief acteren.

Overigens kunnen fabrikanten ook maximaal hun best doen de eindgebruikers hierop duidelijk te attenderen waarbij een klein dialoogje met 'wil je automatische updates' niet afdoende is en bij uitschakelen dan maar meerlaagse waarschuwingen te geven in grote letters met een rode achtergrond, want rood is fout en dat moet de meest casual gebruiker ook wel opvallen.

En nee, cloudopslag is geen goede back-up, met name van de groot-grutters zoals Microsoft Azure (Onedrive) waar men niet alleen eventjes haarfijn al je gevoelige data doorscanned met AI maar daarmee soms ook foute conclusies aan verbind en dan gewoon je account permanent de toegang afsluit met alle gevolgen van de zaken die daaraan gekoppeld zijn en je het tot rechtzaken moet komen met media-betrekking om zo'n gigant het roer om te laten gooien dat ze toch fout waren.

Gooi niet al je eieren in hetzelfde mandje, laat men extern niet de dienst uit maken over je data en zorg voor een pro-actief beveiligingsbeleid, zet liever alles achter een encrypted VPN die je zelf lokaal host op een beveiligde Linux bak o.i.d. in plaats van de poort open te zetten voor iedereen.
Reageer met quote
Vandaag, 11:29 door Anoniem
Alle foto's van mijn kinderen van de afgelopen 10 jaar stonden erop, waaronder mijn familiefoto's. Ik ben er echt kapot van", aldus één van de getroffen gebruikers
Hoezo ga je je kinderen via het hele internet aanbieden! en denken dat het achter een naam/wachtwoord wel veilig is/blijft zonder te patchen.
Aan de andere kant execute arbitrary code via unspecified vectors is natuurlijk wel vaag.

Improper encoding or escaping of output vulnerability in the system plugin daemon in Synology BeeStation OS (BSM) before 1.1-65374 and Synology DiskStation Manager (DSM) before 7.2-64570-4, 7.2.1-69057-6 and 7.2.2-72806-1 allows remote attackers to execute arbitrary code via unspecified vectors.
Reageer met quote
Vandaag, 12:33 door Anoniem
he.... Ik dacht dat dit altijd alleen maar bij Windows voorkomt.
Reageer met quote
Vandaag, 14:25 door Anoniem
Tja, en dat terwijl je in DSM gewoon kunt aangeven dat updates automatisch gedaan moeten worden. Synology is iha snel met het uitbrengen van patches. Inderdaad, ook van je NAS moet je backups maken en ook dat is in DSM op veel manieren in te regelen van lokaal naar een USB-drive tot vele soorten in de cloud (waaronder hun eigen dienst). Werkt allemaal prima (ook de restore zoals ik bij upgrades heb kunnen constateren).
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition