Synology NAS pod útokem ransomwaru: aktualizujte DSM

Co se stalo

Synology 29. 10. 2026 oznámilo, že útočníci zneužívají zranitelnost v systému DSM, kterou výrobce opravil v prosinci 2024. Cílem jsou síťová úložiště (NAS) se zastaralou verzí DSM, hlavně s verzemi, které už nemají podporu. Útočníci data na zařízení zašifrují a požadují výkupné.

Synology v prohlášení odkazuje na starší bezpečnostní bulletin Synology-SA-24:20. Neuvádí, kterou z jeho tří chyb útočníci používají, ani název ransomwaru. Hongkongský CERT (HKCERT) na útoky upozornil 2. 11. 2026 a přidává, že spolu s daty mohou utrpět i navázané synchronizace a zálohy.

Koho se to týká

Každého, kdo má NAS Synology a neaktualizuje DSM. Typicky:

• domácnosti s úložištěm na fotky a zálohy,
• malé firmy a kanceláře se sdílenými složkami na NAS,
• zařízení přístupná z internetu (přesměrované porty, vzdálená správa).

Nejvíc ohrožená jsou starší zařízení, na která už nová verze DSM nejde nainstalovat. Synology v prohlášení označuje DSM 7.2, 7.1, 7.0 a 6.2 za verze po konci podpory.

Chyby z bulletinu Synology-SA-24:20

Bulletin uvádí tyto opravené verze (nebo novější):

Tato čísla jsou minimum z roku 2024, ne doporučený cíl. Porovnejte celé číslo sestavení na svém zařízení a ideálně nainstalujte nejnovější verzi, kterou zařízení podporuje.

Souběžně: chyby PHP2Shell

Synology v říjnu 2026 vydalo také opravy chyb PHP2Shell (CVE-2026-109618, CVE-2026-109619, bulletin Synology-SA-26:14). Týkají se jen balíčků, které používají PHP: Calendar, IDrive, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station a WordPress. Synology Drive zasažený není. Opravy PHP vyšly pro DSM 7.4 a 7.3 a výjimečně i pro starší DSM 7.2, 7.1, 7.0 a 6.2. Zda PHP2Shell souvisí s útoky ransomwaru, výrobce nepotvrdil.

Co udělat

1. Aktualizujte DSM na nejnovější verzi, kterou vaše zařízení podporuje. Verzi a dostupné aktualizace najdete v DSM v Ovládacím panelu v části aktualizací systému.
2. Zapněte automatické aktualizace DSM – doporučuje je přímo Synology.
3. Aktualizujte PHP v Centru balíčků, pokud používáte některý z balíčků výše. MailStation je potřeba aktualizovat ručně. Na DSM starším než 6.2 dotčené balíčky dočasně vypněte a přejděte na podporovanou verzi DSM.
4. Zařízení po konci podpory naplánujte k výměně nebo přechodu na podporovanou verzi. Opravy PHP podle Synology plnou podporu starších verzí neobnovují.
5. Nevystavujte správu NAS do internetu. Zrušte zbytečné přesměrování portů a nepotřebné služby, vzdálený přístup omezte (například přes VPN).
6. Mějte zálohu mimo samotný NAS – offline nebo neměnnou (immutable) – a občas vyzkoušejte, že z ní jde data obnovit. Pole RAID ani synchronizace se zálohou nejsou: zašifrované soubory se synchronizují dál.
7. Používejte silná a jedinečná hesla k účtům na NAS. Pomůže generátor hesel.

Když už jsou data zašifrovaná

Postup podle doporučení HKCERT:

1. Odpojte NAS od sítě a pozastavte synchronizace a zálohovací úlohy, ať se škoda nešíří dál.
2. Uchovejte důkazy – vzkaz s požadavkem výkupného, ukázky zašifrovaných souborů, systémové a přístupové záznamy, čas zjištění. Zařízení zbytečně neresetujte, neformátujte ani nerestartujte.
3. Přizvěte odborníka (správce IT nebo firmu na řešení incidentů), který zjistí, kudy útočník vnikl a co všechno zasáhl.
4. Obnovujte až po vyčištění: odstranit škodlivý kód a cizí přístupy, nainstalovat aktualizace, z čistého zařízení změnit hesla a teprve potom obnovit data z ověřené čisté zálohy.
5. Nespoléhejte na zaplacení výkupného – nezaručuje vrácení dat. Bezpečnostní aktualizace už zašifrované soubory neobnoví.

Útok oznamte Policii ČR. Kdo je povinnou osobou podle zákona o kybernetické bezpečnosti, hlásí incident také NÚKIB.

Aktualizace

• 6. 11. 2026 – první verze článku.