Admin
Администратор
Компания Synology призывает пользователей обновить программное обеспечение DiskStation Manager (DSM) для своих NAS-устройств после серии атак с целью вымогательства. Тайваньский производитель зафиксировал использование злоумышленниками уязвимости, исправленной ещё в декабре 2024 года, для атак на устройства с устаревшими версиями DSM. Целью атак является шифрование данных с последующим требованием выкупа. Хотя Synology не раскрывает точные детали эксплуатируемой уязвимости, компания ссылается на ноябрьский бюллетень безопасности, где перечислены три проблемы. Среди них критическая уязвимость CVE-2024-10441 с оценкой 9.8 по шкале CVSS, позволяющая удалённое выполнение кода. Пользователям рекомендуется обновить DSM до актуальных версий: 7.2.2-72806-1 или выше для DSM 7.2.2, 7.2.1-69057-6 или выше для DSM 7.2.1 и так далее. Также поступают сообщения о заражении устройств ransomware C3RB3R, который добавляет к файлам расширение .L0CK3D. Synology настоятельно рекомендует включить автоматические обновления для защиты систем.
