La empresa confirmó que atacantes aprovechan una vulnerabilidad corregida en diciembre de 2024 para cifrar datos y exigir rescates. Synology no identificó qué falla concreta se está explotando; recomienda actualizar DSM y activar las actualizaciones automáticas. BleepingComputer también aconseja bloquear desde internet el acceso a la interfaz de administración.
El Resumen (Sin rodeos)
Synology confirmó que atacantes aprovechan una vulnerabilidad ya corregida en diciembre de 2024 para cifrar datos en sus NAS con DSM desactualizado y exigir rescates (ransomware C3RB3R). La empresa no identificó qué falla concreta se está explotando. Recomienda actualizar DSM y activar las actualizaciones automáticas; BleepingComputer además aconseja bloquear desde internet el acceso a la interfaz de administración.
Lo primero que se me viene a la mente
Un parche de diciembre de 2024 siendo explotado en noviembre de 2026: el NAS de la casa sigue siendo la joya del armario — nadie toca el aparato que guarda las fotos, y por eso el atacante sí lo toca. «No identificaron qué falla» es la parte incómoda: mientras tanto, la receta es simple y aburrida — actualiza, activa lo automático y cierra el panel de administración a internet. Ese último consejo es el que más salva: el panel de un NAS no necesita verse desde la playa.
¿Quién es quién en la noticia?
- Synology — El fabricante de NAS; confirmó la ola de ataques y pide actualizar.
- C3RB3R — El ransomware que cifra datos y exige rescate en los equipos afectados.
- NAS con DSM desactualizado — El blanco: almacenamiento en red sin parchar.
- Vulnerabilidad corregida en diciembre de 2024 — La puerta vieja que siguen usando.
- Interfaz de administración — El panel web que BleepingComputer recomienda bloquear de internet.
Compartir