Sicherheitswarnungen · 29. Oktober 2026
Synology-NAS mit veraltetem DSM: Erpresser verschlüsseln Daten über alte Lücke
Synology warnt vor Angriffen mit Erpressersoftware auf NAS-Geräte mit veraltetem DSM. Ausgenutzt wird eine kritische Lücke, die seit Dezember 2024 geschlossen ist.
Worum es geht
Synology NAS (DSM)
Synology hat am 29. Oktober bestätigt, dass Angreifer NAS-Geräte mit veralteten DSM-Versionen übernehmen, die Daten verschlüsseln und Lösegeld verlangen. Laut Synology nutzen sie eine Lücke aus, die mit dem Hinweis Synology-SA-24:20 im Dezember 2024 behoben wurde. Die schwerste Lücke darin erlaubt das Ausführen von Code aus der Ferne ohne Anmeldung und ist mit 9,8 von 10 Punkten bewertet.
Verschlüsselte Dateien tragen die Endung .L0CK3D. Eine Sicherheitsfirma berichtet zusätzlich, dass bei Angriffen auch Lücken genutzt wurden, die Synology erst im September 2026 geschlossen hat. Wer nur das Update von 2024 eingespielt hat, ist daher nicht auf der sicheren Seite.
Besonders gefährdet sind Geräte, deren Verwaltungsoberfläche über eine Portfreigabe im Router aus dem Internet erreichbar ist. Liegt die einzige Datensicherung auf demselben NAS, sind bei einem Angriff auch die Sicherungen verloren.
Betroffen
- DSM 7.2.2 vor 7.2.2-72806-1, DSM 7.2.1 vor 7.2.1-69057-6, DSM 7.2 vor 7.2-64570-4, DSM 7.1 vor 7.1.1-42962-7
Behoben
- Aktuelle DSM-Version für das jeweilige Modell (mindestens die Stände aus Synology-SA-24:20, besser das Update vom September 2026)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
In DSM unter Systemsteuerung > Aktualisieren und Wiederherstellen die installierte Version prüfen und die neueste DSM-Version für das Modell einspielen.
- 02
Im Paket-Zentrum zusätzlich alle Pakete aktualisieren und automatische Updates für DSM einschalten.
- 03
Portfreigaben im Router zur DSM-Oberfläche entfernen und für den Fernzugriff ein VPN verwenden.
- 04
Das Standardkonto admin deaktivieren, starke Kennwörter vergeben und die Zwei-Faktor-Anmeldung aktivieren.
- 05
Eine Sicherungskopie außerhalb des NAS führen, die vom Netz getrennt oder unveränderbar ist, und die Wiederherstellung testen.
- 06
Tauchen Dateien mit der Endung .L0CK3D auf, das NAS sofort vom Netz trennen und kein Lösegeld zahlen, sondern Fachleute hinzuziehen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 29. Oktober 2026. Grundlage: Synology · Synology-SA-24:20 · NAS Compares · Borns IT-Blog. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu