במעקבפשיעת סייבר
Synology מזהירה מפני הכופרה C3RB3R שפוגעת בהתקני NAS שלא עודכנו
BleepingComputer מדווח ש־Synology קראה ללקוחותיה לעדכן את DiskStation Manager לאחר שתוקפים ניצלו פגיעות שתוקנה בדצמבר 2024 כדי להצפין התקני NAS.
Synology הזהירה את לקוחותיה מפני גל של מתקפות כופרה מסוג C3RB3R נגד התקני האחסון המחוברים לרשת (NAS) שלה, כך דיווח BleepingComputer ב־2 בנובמבר 2026. בהודעה מסרה החברה ששחקני איום מנצלים פגיעות שתוקנה בדצמבר 2024 כדי לתקוף התקנים שמריצים גרסאות מיושנות של תוכנת DiskStation Manager (DSM) שלה, להצפין נתונים ולדרוש כופר.
Synology לא ציינה איזו פגיעות מנוצלת, אך הפנתה להודעה מנובמבר 2024 על פגיעויות שמאפשרות הרצת קוד וכן קריאה וכתיבה של קבצים בהתקנים שלא עודכנו. משתמשים שנפגעו מדווחים על קבצים מוצפנים עם הסיומת .L0CK3D ועל הודעת כופר שמורה להם לקנות C3rb3r Decryptor בפורטל ברשת האפלה, תמורת אלפי דולרים.
BleepingComputer מציין ש־Synology מפרסמת אזהרות כאלה לעיתים רחוקות, האחרונה באוגוסט 2019, ושה־Shadowserver עוקב אחר יותר מ־380,000 התקני NAS של Synology החשופים לאינטרנט. Synology ממליצה לעדכן את DSM מיד ולהפעיל עדכונים אוטומטיים; האתר מציע גם לחסום גישה מהאינטרנט לממשק הניהול.
למה זה חשוב לפגיעות יש תיקון כבר כמעט שנתיים, ותוקפים עדיין מוצאים התקנים שמעולם לא קיבלו אותו. התקני אחסון עשויים להכיל גיבויים, ולכן NAS חשוף עם תוכנה ישנה עלול להפוך ניסיון סחיטה גם לאובדן העותק לשחזור.
מקורות
- Synology warns of C3RB3R ransomware attacks targeting NAS devices (2 Nov 2026) (נפתח באתר המקור)עיקריBleepingComputer
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.