🥷❗️Как программа-шифровальщик C3RB3R атакует сетевые хранилища Synology через старую у...
🥷❗️Как программа-шифровальщик C3RB3R атакует сетевые хранилища Synology через старую уязвимость DSM Тайваньский производитель сетевых хранилищ (NAS) Synology предупредил клиентов о необходимости немедленно обновить устройства из-за всплеска атак программы-шифровальщика C3RB3R. Чтобы защитить данные и пресечь попытки злоумышленников взломать и зашифровать хранилища, компания призвала пользователей обновить программное обеспечение DiskStation Manager (DSM) до актуальной версии и включить автоматическое обновление, а также владельцам устройств рекомендуется срочно закрыть доступ к веб-интерфейсу управления из интернета. «Synology выявила злоумышленников, которые эксплуатируют уязвимость, исправленную в декабре 2024 года, для атак на устройства под управлением устаревших версий DSM. Эти атаки направлены на шифрование данных и вымогательство выкупа. Synology настоятельно призывает всех пользователей уязвимых версий немедленно обновить DSM для защиты своих систем. Synology также рекомендует включить автоматическое обновление, чтобы постоянно поддерживать DSM в актуальном состоянии» — говорится в уведомлении Synology. Хотя производитель пока не уточнил, какая именно уязвимость эксплуатируется в текущей кампании, в своём предупреждении он сослался на бюллетень безопасности от ноября 2024 года. В этом документе описаны патчи для уязвимостей, которые позволяют атакующим выполнять произвольный код (CVE-2024-10441), читать файлы (CVE-2024-50629) и записывать файлы (CVE-2024-10445) на необновлённых устройствах. Для защиты различных веток системы вендор предписывает установить следующие исправленные сборки: ▫️ Для ветки DSM 7.2.2 (критический уровень опасности) необходимо обновиться до версии 7.2.2-72806-1 или выше. ▫️ Для ветки DSM 7.2.1 (критический уровень опасности) требуется переход на версию 7.2.1-69057-6 или выше. ▫️ Для ветки DSM 7.2 (критический уровень опасности) нужно установить сборку 7.2-64570-4 или выше. ▫️ Для ветки DSM 7.1 (критический уровень опасности) необходимо обновление до версии 7.1.1-42962-7 или выше. ▫️ Для ветки DSM 6.2 (умеренный уровень опасности) предписан переход на версию 6.2.4-25556-8 или выше.