Kısaca: Synology, NAS (ağ üzerinden dosya depolayan cihaz) ürünlerine yönelik fidye yazılımı saldırıları gördüğünü açıkladı. Saldırganlar, Aralık 2024’te yamalanan bir açığı kullanarak DSM’in eski sürümlerini çalıştıran cihazları hedef alıyor. Şirket kullanıcılara hemen güncelleme yapmaları çağrısında bulundu.
Ne oldu?
- Tayvanlı üretici Synology, DiskStation Manager (DSM, cihazların işletim sistemi) yazılımının eski sürümlerini çalıştıran cihazlara yönelik saldırılar gözlemlediğini duyurdu.
- Şirkete göre bu saldırıların amacı verileri şifrelemek ve fidye istemek.
- Synology, sömürülen açığın tam olarak hangisi olduğunu belirtmedi. Ancak Kasım 2024 tarihli güvenlik duyurusuna bağlantı verdi. Bu duyuruda üç açık listeleniyor: CVE-2024-10441 (CVSS puanı 9.8; uzaktan kod çalıştırmaya yol açabilen kritik bir hata), CVE-2024-50629 (puan 5.3; sınırlı dosya okunabilmesi) ve CVE-2024-10445 (puan 4.3; sınırlı dosya yazılabilmesi).
- Müşteriler, cihazlarının C3RB3R fidye yazılımına yakalandığını bildirdi. Bu yazılımın dosyaları “.L0CK3D” uzantısıyla kilitlediği görülüyor.
- Açıklar şu sürümlerde giderildi: DSM 7.2.2 için 7.2.2-72806-1, DSM 7.2.1 için 7.2.1-69057-6, DSM 7.2 için 7.2-64570-4, DSM 7.1 için 7.1.1-42962-7, DSM 6.2 için 6.2.4-25556-8 veya daha yenisi.
Neden önemli?
- NAS cihazlarında çoğu zaman fotoğraflar, belgeler ve yedekler bulunur. Bunlar şifrelenirse verilere erişim kaybolabilir.
- NAS cihazları fidye saldırılarına daha önce de hedef oldu. 2019’da QNAP cihazları QNAPCrypt (eCh0raix) ile, 2021’de ise Synology cihazları StealthWorker adlı zararlının yürüttüğü kaba kuvvet (şifre deneme) saldırılarıyla karşı karşıya kaldı.
Ne yapmalısın?
- DSM sürümünü kontrol et ve yukarıda verilen sürümlerden birine ya da daha yenisine hemen güncelle.
- Synology’nin önerisine uyarak otomatik güncellemeleri aç.
- Cihazında “.L0CK3D” uzantılı dosyalar görürsen şüphelen ve durumu Synology destek kanallarına bildir.
- Yöneticiler için yaygın ve tahmin edilmesi kolay şifreler kullanma; güçlü, benzersiz bir parola belirle.
Kaynak: The Hacker News, 3 Kasım. Kontrol tarihi: 3 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.