Στις 2 Νοεμβρίου 2026 η Synology προειδοποίησε ότι δράστες εκμεταλλεύονται αδυναμία που διορθώθηκε τον Δεκέμβριο 2024 σε παλιές εκδόσεις DSM για να κρυπτογραφήσουν δεδομένα NAS με ransomware C3RB3R (επέκταση .L0CK3D, σημείωμα read-me3.txt). Συνιστά άμεση αναβάθμιση DSM στις διορθωμένες εκδόσεις (π.χ. 7.2.2-72806-1 ή νεότερη), ενεργοποίηση αυτόματων ενημερώσεων και αποκλεισμό της διεπαφής διαχείρισης από το δημόσιο διαδίκτυο.
Τι σημαίνει: Για ελληνικές ΜΜΕ και γραφεία με Synology NAS ως backup ή file share, ελέγξτε άμεσα έκδοση DSM και έκθεση WAN της διαχείρισης. Εφαρμόστε 3-2-1 backups offline/immutable· μην πληρώνετε λύτρα. Αν υπάρχει υποψία λοίμωξης, απομονώστε τη συσκευή και ακολουθήστε forensic διαδικασία πριν επαναφορά. Η καθυστέρηση ενημερώσεων από το 2024 είναι ο βασικός παράγοντας κινδύνου. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολικούς ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολικούς ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.
Διαβάστε το πρωτότυπο στο BleepingComputer / Synology
Σχετική υπηρεσία: Ανάπτυξη λογισμικού
Σχετικές ειδήσεις
- GitHub: αναβαθμίσεις secret scanning και νέος partner SpaceX/Starlink
- CISA/FBI: οδηγίες σκλήρυνσης βιομηχανικής ψύξης και cold-chain συστημάτων
- Barracuda Email Security Gateway: αλυσίδα CVE δίνει root χωρίς σύνδεση
- Siemens Node-RED σε IoT2050: CVE-2026-58115 εκμεταλλεύεται ενεργά (CVSS 10)
- Qilin: ισχυρισμός διαρροής δεδομένων σχολικής περιφέρειας Burnaby στον dark web