'/%3E%3C/svg%3E){kind=small}
'/%3E%3Cpath%20fill='%23b2b2b2'%20d='M241%20382q0%2016%2017%2026%2017%2011%2042%2011t42-11q16-11%2017-26V269H241'/%3E%3Cpath%20fill='%239f7e00'%20d='M241%20379q0%2014%208%2023%209%209%2021%209%2014%200%2021-9%209-9%209-23V269h-59'/%3E%3Cpath%20d='M241%20339v-70h59v110q0%2014-9%2023l-6%205v-68h-15v72q-8%200-14-4v-68zm59%2040c0%2022%2015%2032%2029%2032%2021%200%2030-18%2030-32v-40h-59'/%3E%3Cpath%20fill='%239f7e00'%20d='M266%20277v5h2v12h-3v-5h2v-5h-9v5h2v5h-4v9h3v18h-5v10h34v-10h-5v-18h3v-9h-4v-5h2v-5h-9v5h2v5h-3v-12h2v-5zm42%20101q0%2010%206%2017%206%206%2015%207%2010-1%2016-7%206-7%206-17v-29h-43'/%3E%3Ccircle%20fill='%230044ad'%20cx='329.5'%20cy='372'%20r='6'/%3E%3Cellipse%20fill='%230044ad'%20cx='300'%20cy='340'%20rx='16'%20ry='21'/%3E%3C/svg%3E){kind=small}
'/%3E%3C/g%3E%3Cuse%20href='%23c'%20transform='matrix(-1%200%200%201%20720%200)'/%3E%3C/svg%3E){kind=small}
Les dispositifs NAS de Synology ont récemment été la cible d’attaques exploitant une faille de sécurité dans le DiskStation Manager (DSM). Bien que corrigée depuis fin 2024, cette vulnérabilité continue de poser des risques pour ceux qui n’ont pas effectué les mises à jour nécessaires. Synology appelle ses utilisateurs à agir rapidement pour sécuriser leurs données.
L’essentiel à retenir
- Des pirates exploitent une vulnérabilité dans les versions obsolètes de Synology DSM pour chiffrer les données et exiger une rançon.
- La faille critique identifiée est CVE-2024-10441, avec un score CVSS de 9,8, permettant l’exécution de code arbitraire à distance.
- Synology recommande de mettre à jour immédiatement le DSM et d’activer les mises à jour automatiques pour sécuriser les systèmes.
Imaginez-vous découvrir un matin que toutes vos données personnelles et professionnelles sont inaccessibles, verrouillées derrière un mur numérique érigé par des cybercriminels. C’est le cauchemar que vivent certains utilisateurs de Synology, dont les appareils ont été compromis en raison d’une faille de sécurité exploitée par des pirates. Cette situation souligne l’importance cruciale de maintenir vos systèmes à jour pour éviter de telles mésaventures.
Synology DSM : une faille critique exploitée
Les pirates ont ciblé des appareils utilisant une version obsolète de Synology DiskStation Manager (DSM), exploitant une vulnérabilité corrigée à la fin de 2024. Cette faille, CVE-2024-10441, permet l’exécution de code à distance sans authentification préalable. La découverte de cette vulnérabilité remonte au concours de piratage Pwn2Own 2024, où Pumpkin Chang et Orange Tsai de l’équipe DEVCORE ont mis en lumière cette faille critique.
Recommandations de Synology pour la sécurité
Face à cette menace, Synology conseille vivement à ses utilisateurs de mettre à jour leur système DSM vers les versions sécurisées et de s’assurer que les mises à jour automatiques sont activées. En l’absence de mesures temporaires, la mise à jour reste la seule solution pour corriger ces failles.
Failles secondaires et leur impact
En plus de la faille critique, deux autres vulnérabilités ont été identifiées : CVE-2024-50629 et CVE-2024-10445. Celles-ci permettent respectivement une lecture et une écriture de fichiers de manière limitée, avec un score de sévérité modéré. Bien que moins dangereuses, ces vulnérabilités nécessitent également une mise à jour pour être corrigées.
Compatibilité et mise à jour des appareils Synology
Il est important de noter que BeeStation OS, un autre produit de Synology, était également vulnérable dans ses versions antérieures à 1.1-65374. Les utilisateurs doivent s’assurer que leur version de DSM est la dernière build disponible pour garantir la sécurité de leurs appareils.
Les défis de la cybersécurité pour les fabricants de NAS
La situation actuelle met en lumière les défis continus auxquels sont confrontés les fabricants de solutions NAS comme Synology. La nécessité de répondre rapidement aux vulnérabilités et de garantir la sécurité des données des utilisateurs est une tâche essentielle et permanente. Avec l’augmentation des cyberattaques, les entreprises doivent redoubler d’efforts pour anticiper et contrer les menaces potentielles.
Évolution des menaces et importance de la mise à jour
À l’heure où les cyberattaques se multiplient, les mises à jour régulières des systèmes d’exploitation et des logiciels de sécurité sont plus cruciales que jamais. Des géants de la technologie comme Synology jouent un rôle primordial dans la protection des données contre les acteurs malveillants. La vigilance et la proactivité des utilisateurs sont également déterminantes pour se protéger contre ces menaces.
FAQ sur la sécurité des NAS Synology
Qu’est-ce que la faille CVE-2024-10441 ?
La faille CVE-2024-10441 est une vulnérabilité critique dans Synology DSM, permettant l’exécution de code arbitraire à distance. Elle a un score de 9,8 sur l’échelle CVSS, indiquant une menace sévère.
Comment puis-je sécuriser mon Synology NAS ?
Il est recommandé de mettre à jour immédiatement votre système DSM à la dernière version disponible et d’activer les mises à jour automatiques pour garantir la sécurité continue de votre appareil.
Quelles sont les autres vulnérabilités identifiées ?
Deux autres failles moins graves, CVE-2024-50629 et CVE-2024-10445, permettent respectivement la lecture et l’écriture de fichiers de manière limitée. Elles doivent également être corrigées via une mise à jour.
BeeStation OS est-il concerné par ces failles ?
Oui, BeeStation OS était vulnérable dans ses versions antérieures à 1.1-65374. Les utilisateurs doivent s’assurer que leur système est mis à jour pour corriger ces vulnérabilités.