Un NAS Synology expus la internet, lovit de ransomware printr-o vulnerabilitate de execuție de cod la distanță veche de 18 luni

Un NAS Synology al unui pasionat de tehnologie, accesibil prin internet, ar fi fost compromis într-un atac ransomware, atacatorii exploatând o vulnerabilitate de execuție de cod la distanță cunoscută de 18 luni. Incidentul este atribuit nu doar vulnerabilității, ci și faptului că actualizările de securitate erau mult întârziate. Cazul arată cum un dispozitiv de stocare expus în rețea poate deveni o cale directă de acces pentru atacatori atunci când patch-urile nu sunt instalate. Sursa disponibilă conține doar titlul și nu precizează identitatea victimei, grupul ransomware sau vulnerabilitatea exactă.

Potrivit titlului, dispozitivul afectat era un NAS Synology conectat la internet, iar atacul a folosit o vulnerabilitate de execuție de cod la distanță. Actualizările care remediau problema erau disponibile de aproximativ 18 luni, însă sistemul nu fusese adus la zi. Nu sunt oferite detalii despre modelul NAS-ului, versiunea software, identificatorul vulnerabilității sau măsurile tehnice folosite în atac. De asemenea, sursa nu descrie dacă atacatorii au criptat toate datele, au exfiltrat informații ori au cerut o anumită răscumpărare.

Incidentul subliniază importanța instalării rapide a actualizărilor și a limitării accesului direct la interfața de administrare a dispozitivelor de stocare. Proprietarii de NAS-uri expuse ar trebui să verifice actualizările și configurațiile de acces, fără a presupune că dispozitivele sunt protejate doar pentru că se află în rețeaua proprie. Sursa nu menționează dacă Synology a publicat un răspuns sau dacă au urmat investigații ori recomandări suplimentare.