Vague d’attaque par rançongiciel sur les disques NAS Synology
November 3, 2026
2 minutes de lecture
Synology a lancé hier une nouvelle alerte liée à des attaques attribuées à C3RB3R, une variante de Cerber, une famille de rançongiciels visant globalement les stockages NAS depuis plusieurs années.
L’un des points d’entrée utilisés pour réaliser la compromission sont les vulnérabilités CVE-2026-13639 et CVE-2026-13684, deux failles critiques ayant un score CVSS de 9,8/10. Seule la mise à jour permet de se prémunir de ces vulnérabilités. Pourtant, il s’avère qu’un mois plus tard, de nombreux appareils ne sont pas encore passés à une version non vulnérable.
Synology alerte également encore sur la CVE-2024-10441 notée avec un score de 9,8/10 qui retrouve un gain de popularité auprès des attaquants notamment par la publication de code permettant d’exploiter cette vulnérabilité.
Votre plan d’action pour vous protéger
En priorité, mettre à jour selon votre version principale de DSM en :
- 7.4-90075
- 7.3.2-86009-4
- 7.2.2-72806-9
- 7.2.1-69057-12
Supprimer ou a minima restreindre l’exposition directe à Internet :
- Supprimer les redirections de ports vers l’interface DSM
- Utiliser un VPN pour les accès distants
Mettre à jour les paquets nécessaires et supprimer ceux qui ne sont plus utilisés.
Durcir les comptes :
- Désactiver le compte admin par défaut
- Activer la double authentification
- Activer le blocage automatique des adresses IP
Protéger vos données
- Activer les instantanés avec protection contre la modification sur les dossiers partagés
- Conserver au moins une sauvegarde hors ligne
Pour rappel, un NAS, même configuré avec un stockage en RAID, ne peut pas être considéré comme une sauvegarde suffisante lors d’une attaque par rançongiciel.
Partager :