Synology, eski DSM sürümlerini hedefleyen C3RB3R fidye yazılımına karşı güncelleme çağrısı yaptı
Synology, güncel olmayan DSM çalıştıran NAS cihazlarının fidye yazılımıyla şifrelendiğini duyurdu; kullanıcılar sürümlerini hemen yükseltmeli.
3 dk okuma
İçindekiler · 4 bölüm
Synology, güncel olmayan DiskStation Manager (DSM) sürümleri çalıştıran NAS cihazlarının fidye yazılımı saldırılarında şifrelendiğini duyurdu. The Hacker News’ün 3 Kasım 2026 tarihli haberine göre şirket, müşterilerini DSM’yi hemen güncellemeye çağırdı. Saldırılar, kullanıcıların Reddit’te paylaştığı vakalarla ortaya çıktı.
Saldırıda ne biliniyor
The Hacker News’ün aktardığına göre Synology, saldırganların hangi açığı kullandığını açıkça adlandırmadı. Şirket, kullanıcıları Kasım 2024 tarihli bir güvenlik bildirimine yönlendirdi. Fidye yazılımının adı C3RB3R; şifrelenen dosyalara “.L0CK3D” uzantısı ekleniyor. Synology’ye göre saldırıların amacı verileri şifreleyip fidye istemek.
Bildirimin hangi açıkla bağlantılı olduğu kesin değil. Haberde yalnızca bildirimin işaret edildiği belirtiliyor; saldırganın tam olarak hangi zafiyeti kullandığı doğrulanmış değil.
İşaret edilen güvenlik bildirimi
Synology’nin 5 Kasım 2024’te yayımladığı Synology-SA-24:20 bildirimi, Pwn2Own 2024 yarışmasında bildirilen üç DSM açığını kapsıyor. Bildirimin genel önem derecesi “kritik”.
| Açık | Önem | CVSS | Etki |
|---|---|---|---|
| CVE-2024-10441 | Kritik | 9,8 | Sistem eklentisi hizmetinde uzaktan kod çalıştırma |
| CVE-2024-50629 | Orta | 5,3 | webapi bileşeninde sınırlı dosyaların uzaktan okunması |
| CVE-2024-10445 | Orta | 4,3 | Güncelleme işlevinde sınırlı dosya yazımı |
Hangi sürüm güvenli
Synology’nin bildirimine göre açıklar şu sürümlerde ya da sonrasında kapatıldı:
- DSM 7.2.2: 7.2.2-72806-1
- DSM 7.2.1: 7.2.1-69057-6
- DSM 7.2: 7.2-64570-4
- DSM 7.1: 7.1.1-42962-7
- DSM 6.2: 6.2.4-25556-8
BeeStation OS de etkilenenler arasında; düzeltme 1.1-65374 sürümünde. Bildirimde ayrıca bir geçici çözüm önerilmiyor.
Ne yapılmalı
The Hacker News’e göre Synology, kullanıcılara DSM’yi bildirimdeki düzeltilmiş sürümlere hemen yükseltmelerini ve otomatik güncellemeyi açmalarını öneriyor. NAS cihazı kullananlar, DSM sürümünü Denetim Masası’ndaki güncelleme bölümünden kontrol edebilir.
Haberde, NAS cihazlarının fidye yazılımı hedefi olmasının yeni bir durum olmadığı da hatırlatılıyor: 2019’da QNAP cihazlarını QNAPCrypt (eCh0raix), Ağustos 2021’de ise StealthWorker adlı kötü amaçlı yazılım ailesi hedef almıştı. Türkiye’deki kullanıcılar için ayrı bir duyuru ya da vaka bilgisi kaynaklarda yer almıyor.
