Synology meminta pengguna NAS segera memperbarui DSM setelah perusahaan itu melihat serangan ransomware terhadap perangkat yang masih memakai versi lama. Menurut The Hacker News, ransomware bernama C3RB3R menjadi pelakunya, dan pengguna melaporkan infeksinya di Reddit.
Apa yang disampaikan Synology
Dalam pernyataan bertanggal 29 Oktober 2026, Synology menyebut penyerang mengeksploitasi celah yang sudah ditambal pada 2024. Perusahaan merujuk ke advisori Synology-SA-24:20, tetapi tidak menyebut nomor CVE mana yang dipakai. Pernyataan itu juga tidak mencantumkan nomor versi DSM yang terdampak.
Advisori tersebut memuat tiga celah: CVE-2024-10441 (CVSS 9,8, eksekusi kode jarak jauh lewat plugin daemon sistem), CVE-2024-50629 (CVSS 5,3, pembacaan berkas terbatas), dan CVE-2024-10445 (CVSS 4,3, penulisan berkas terbatas lewat fitur pembaruan). Versi yang sudah diperbaiki menurut The Hacker News adalah DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7, dan 6.2.4-25556-8, atau yang lebih baru di tiap cabangnya.
Soal pelakunya, The Hacker News mengutip analisis Qihoo 360 yang menyebut C3RB3R juga memakai dua celah lain, CVE-2026-13684 dan CVE-2026-13639 (keduanya CVSS 9,8), yang tercantum di advisori Synology-SA-26-13 terbitan September 2026. Keterkaitan itu berasal dari satu peneliti dan belum dikonfirmasi Synology, dan versi perbaikannya tidak disebut dalam laporan.
Cara mengenali infeksi
Berkas yang terenkripsi mendapat akhiran .L0CK3D, dan setiap folder yang terkena berisi catatan tebusan bernama read-me3.txt. Qihoo 360 mencatat C3RB3R sudah lama mengincar perangkat NAS. Sumber yang kami baca tidak menyebut jumlah korban.
Langkah yang perlu diambil pemilik NAS
Buka Panel Kontrol DSM, cek versi yang terpasang, lalu perbarui ke rilis terbaru untuk cabang yang Anda pakai. Synology juga menyarankan pembaruan otomatis diaktifkan agar NAS tidak tertinggal lagi. Bila NAS dapat diakses dari internet, tinjau apakah akses itu memang diperlukan, dan simpan salinan cadangan di perangkat terpisah yang tidak terhubung terus-menerus ke NAS. Jika Anda menemukan berkas berakhiran .L0CK3D, putuskan NAS dari jaringan dan hubungi dukungan Synology sebelum mengubah apa pun di perangkat.
Bagi pengguna rumahan dan kantor kecil di Indonesia yang menyimpan foto, dokumen, dan cadangan di NAS, DSM yang tertinggal bertahun-tahun adalah risiko nyata, karena celah dari 2024 saja sudah cukup dipakai penyerang hari ini.
Sumber: The Hacker News dan pernyataan resmi Synology. Gambar: The Hacker News.