Synology alerte sur le ransomware C3RB3R qui frappe des NAS non mis à jour

Synology a averti ses clients d’une recrudescence d’attaques du ransomware C3RB3R contre ses serveurs de stockage en réseau (NAS), a rapporté BleepingComputer le 2 novembre 2026. Dans un bulletin, l’entreprise indique que des acteurs de la menace exploitent une vulnérabilité corrigée en décembre 2024 pour cibler les appareils équipés de versions obsolètes de son logiciel DiskStation Manager (DSM), chiffrer les données et exiger une rançon.

Synology n’a pas précisé quelle vulnérabilité est exploitée, mais renvoie à un bulletin de novembre 2024 sur des failles permettant l’exécution de code ainsi que la lecture et l’écriture de fichiers sur les appareils non corrigés. Les utilisateurs touchés signalent des fichiers chiffrés portant l’extension .L0CK3D et une note de rançon les invitant à acheter un C3rb3r Decryptor sur un portail du Dark Web, pour plusieurs milliers de dollars.

BleepingComputer relève que Synology publie rarement de tels avertissements, le dernier datant d’août 2019, et que Shadowserver recense plus de 380 000 NAS de Synology exposés sur internet. Synology recommande de mettre à jour DSM immédiatement et d’activer les mises à jour automatiques ; le site suggère aussi de bloquer l’accès à l’interface d’administration depuis internet.

Pourquoi c’est important La faille est corrigée depuis près de deux ans, et les attaquants trouvent encore des appareils qui n’ont jamais reçu le correctif. Les équipements de stockage peuvent contenir des sauvegardes, si bien qu’un NAS exposé avec un logiciel ancien peut transformer une tentative d’extorsion en perte de la copie de restauration elle aussi.