Synology signale des attaques par rançongiciel exploitant une ancienne faille de DSM

Ce qui est nouveau

Synology indique avoir identifié des attaquants exploitant une vulnérabilité de DiskStation Manager (DSM), le système de ses serveurs de stockage en réseau (NAS). Leur objectif est de chiffrer les données pour réclamer une rançon. Son communiqué du 29 octobre 2026 vise les appareils fonctionnant avec des versions non corrigées.

L’éditeur affirme que la faille a été corrigée en décembre 2024 et renvoie au bulletin Synology-SA-24:20. Il ne précise toutefois pas laquelle des vulnérabilités de ce bulletin est exploitée.

Ce qui change et pourquoi

La nouveauté est le constat d’attaques utilisant une faille déjà corrigée, et non la publication d’un nouveau correctif. Le bulletin auquel renvoie Synology décrit des vulnérabilités permettant, selon le cas, l’exécution de code à distance, la lecture de certains fichiers ou l’écriture de fichiers. Il ne permet pas d’attribuer les attaques à une référence CVE précise.

Les versions corrigées indiquées dans ce bulletin sont DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 et 6.2.4-25556-8, ou les versions ultérieures des branches correspondantes. Synology appelle les utilisateurs concernés à mettre DSM à jour et recommande l’activation des mises à jour automatiques.

Pourquoi c’est important

Ces attaques visent directement les données stockées sur les NAS, avec un risque de perte d’accès aux fichiers par chiffrement. Le communiqué de Synology ne chiffre pas le nombre d’appareils touchés et ne nomme pas le rançongiciel employé.

En complément, l’avis du CERT-FR du 2 novembre 2026 concerne d’autres vulnérabilités, CVE-2026-109618 et CVE-2026-109619. Elles permettent une exécution de code à distance dans certains paquets Synology, notamment Mail Station, Synology Calendar et plusieurs branches de PHP. Le bulletin distinct Synology-SA-26:14 détaille les mises à jour propres à ces paquets ; PHP 7.3, arrivé en fin de vie, ne recevra pas de correctif. Ces correctifs de paquets ne se confondent pas avec ceux de DSM mentionnés plus haut. Aucun lien entre ces deux vulnérabilités et les attaques annoncées par Synology n’est établi.