Synology, ransomware sui NAS con DSM obsoleto: aggiorna subito
Chi usa un NAS Synology con una versione obsoleta di DSM deve aggiornare subito. Il 29 ottobre 2026 Synology ha comunicato di aver identificato attori malevoli che sfruttano una vulnerabilità corretta a dicembre 2024. Gli attacchi puntano a cifrare i dati e a estorcere un riscatto. Gli attacchi colpiscono i dispositivi con versioni obsolete di DSM.
Chi è esposto e cosa fare
Sono nel mirino i dispositivi che eseguono versioni obsolete di DSM, il sistema operativo dei NAS Synology. Secondo il comunicato pubblicato da Synology, l’azienda esorta tutti gli utenti con versioni vulnerabili ad aggiornare DSM immediatamente.
Synology raccomanda anche di abilitare gli aggiornamenti automatici, in modo che DSM resti sempre aggiornato.
- Se il NAS esegue una versione di DSM non aggiornata, installa l’aggiornamento senza attendere.
- Se gli aggiornamenti automatici sono disattivati, attivali, come indica Synology.
Una falla già corretta, sfruttata su sistemi non aggiornati
La vulnerabilità non è nuova: Synology l’aveva corretta a dicembre 2024. Ora, secondo l’azienda, chi attacca la usa contro i dispositivi che eseguono versioni obsolete di DSM. Il comunicato è datato Taipei, 29 ottobre 2026.
L’obiettivo dichiarato è la cifratura dei dati con richiesta di riscatto. Il comunicato non indica il nome del ransomware né quanti dispositivi siano stati colpiti.
Dove trovare i dettagli tecnici
Per maggiori informazioni, Synology rimanda al proprio avviso di sicurezza Synology-SA-24:20. Chi gestisce un NAS deve consultarlo per verificare se la propria versione di DSM è tra quelle vulnerabili. Il comunicato non fornisce indicazioni specifiche sull’Italia o sull’Unione europea.
