# Synology ostrzega przed atakami ransomware C3RB3R na urządzenia NAS z nieaktualnym DSM Synology poinformowało, że atakujący wykorzystują podatność załataną w grudniu 2024 r. do szyfrowania danych na urządzeniach NAS ze starymi wersjami DSM. Producent zaleca natychmiastową aktualizację i automatyczne aktualizacje. - Adres: - Rodzaj: Streszczenie - Data publikacji: 02.11.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [BleepingComputer](https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/) (2 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Synology, producent urządzeń NAS, ostrzegło klientów, że rośnie liczba ataków ransomware C3RB3R. Według producenta atakujący wykorzystują podatność załataną w grudniu 2024 r. i celują w urządzenia z nieaktualnymi wersjami systemu DiskStation Manager (DSM). Ataki mają zaszyfrować dane i wymusić okup. Synology prosi o **natychmiastową aktualizację DSM** oraz o włączenie automatycznych aktualizacji. Jeśli w twojej organizacji działają urządzenia Synology, sprawdź wersję DSM i zakres dostępu z internetu. Synology radzi **zablokować dostęp do interfejsu zarządzania z internetu** i zaktualizować DSM. Wersje z poprawką to 7.2.2-72806-1 lub nowsza dla DSM 7.2.2, 7.2.1-69057-6 lub nowsza dla DSM 7.2.1, 7.2-64570-4 lub nowsza dla DSM 7.2, 7.1.1-42962-7 lub nowsza dla DSM 7.1 oraz 6.2.4-25556-8 lub nowsza dla DSM 6.2. Dla DSM 6.2 producent wskazuje wagę umiarkowaną, dla pozostałych wersji krytyczną. Synology nie podało, która podatność jest wykorzystywana. Odesłało do komunikatu z listopada 2024 r. o poprawkach dla podatności pozwalających na wykonanie dowolnego kodu (CVE-2024-10441), odczyt plików (CVE-2024-50629) i zapis plików (CVE-2024-10445). Źródło podaje więc dwie daty: grudzień 2024 r. w wypowiedzi producenta i listopad 2024 r. w komunikacie, do którego producent odsyła. Według BleepingComputer klienci zgłaszają masowo zaszyfrowane dane i żądanie zakupu narzędzia „C3rb3r Decryptor” za tysiące dolarów w portalu w dark webie. Pierwsze zgłoszenia pojawiły się ponad dwa tygodnie temu: ransomware zostawiało notatkę `read-me3.txt` i dodawało do plików rozszerzenie `.L0CK3D`. Synology rzadko wydaje takie ostrzeżenia, poprzednie opublikowało w sierpniu 2019 r. Shadowserver śledzi ponad 380 000 urządzeń Synology NAS dostępnych z internetu, ale nie podaje, ile z nich jest już zabezpieczonych albo jest honeypotami. ## Pojęcia w tym tekście - [Ransomware](https://pelnomocnikcyber.pl/slownik/ransomware/): Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem. - [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/): Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 2 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.