Synology 29. října 2026 upozornilo na útoky ransomwaru C3RB3R proti zařízením NAS s neaktualizovaným DiskStation Managerem (DSM). Útočníci podle výrobce zneužívají zranitelnost opravenou už v prosinci 2024 a snaží se zašifrovat data a vymáhat výkupné. Synology ale nezveřejnilo, kterou konkrétní chybu při současných útocích útočníci využívají.
Pokud spravujete Synology NAS, co nejdřív zkontrolujte aktualizace. Doporučuji zajistit, aby administrační rozhraní nebylo zbytečně dostupné z internetu. Zároveň otestujte obnovu dat ze zálohy. Samotný NAS se dvěma disky není záloha - a NAS, na který se zálohuje, může být za určitých okolností zasažen spolu s původními daty.
1. Zjistěte model a verzi DSM
Přihlaste se do DSM z důvěryhodné sítě. V Ovládacím panelu otevřete Aktualizace a obnovení a část Aktualizace DSM. Poznamenejte si model zařízení a aktuální verzi systému.
Ověřte nabídku dostupnách aktualizací přímo v DSM nebo v Synology Download Center. Dostupné aktualizace se mohou lišit podle modelu, řady DSM a konfigurace zařízení.
2. Nainstalujte dostupnou bezpečnostní aktualizaci
V části Aktualizace DSM zkontrolujte, zda DSM nabízí aktualizaci. Před instalací ověřte, že máte aktuální zálohu důležitých dat a konfigurace. Instalace může zařízení restartovat a dočasně přerušit přístup ke sdíleným složkám.
V nastavení aktualizací zvažte automatickou instalaci důležitých oprav zabezpečení (Synology automatické aktualizace doporučuje).
3. Nezpřístupňujte správu NAS přímo internetu
Zkontrolujte i nastavení vzdáleného přístupu. Webové administrační rozhraní NAS by nemělo být dostupné komukoliv z internetu. Pokud potřebujete vzdálenou správu, zpřístupněte ji jen přes důvěryhodnou VPN nebo řízeným přístupem. Zkontrolujte také přesměrované porty a pravidla firewallu, která mohla zůstat po starší konfiguraci.
Toto doporučení samo o sobě nenahrazuje aktualizaci. Omezení přístupu pouze snižuje prostor pro útok, ale zranitelné zařízení je třeba opravit i tehdy, když se domníváte, že není veřejně dostupné.
4. Ověřte, že záloha přežije problém
Zkontrolujte, kam se zálohují data a zda NAS může zálohu smazat nebo zašifrovat stejnými účty, které používá pro běžný provoz. Pokud je cílové úložiště trvale připojené a dostupné se stejnými oprávněními, incident může zasáhnout jak primární data tak i jejich kopii.
Doporučuji mít alespoň jednu kopii oddělenou od běžného provozu - například odpojené médium nebo úložiště s omezenými oprávněními a ochranou proti změně. Potom proveďte zkušební obnovu několika souborů. Záloha, jejíž obnovu nikdo nezkusil, je zatím jen předpoklad. V ideálním případě dodržujte pravidlo zálohování 3 - 2 - 1.
5. Co dělat při podezření na napadení
BleepingComputer popisuje, že se u některých obětí objevily soubory s příponu .L0CK3D a požadavek na výkupné prostřednictvím nabídky na nákup nástroje „C3rb3r Decryptor“. Jde o hlášení uživatelů, nikoliv indikátor potvrzený Synology. Samotná absence těchto znaků proto incident nevylučuje.
Pokud se objeví podezřelé soubory, zašifrované soubory nebo požadavek na výkupné, omezte síťové spojení NAS tak, aby nemohl dál zasahovat do dalších systémů a záloh. Zachovejte dostupné logy. Neobnovujte zálohu přes původní účet ani nemažte důkazy dřív, než vyhodnotíte rozsah incidentu. U firemních dat zapojte do procesu správce odpovědnou za bezpečnost.