Synology warnt vor Ransomware-Angriffen auf NAS: DSM jetzt aktualisieren
Synology warnt vor laufenden Ransomware-Angriffen auf NAS-Geräte, deren Betriebssystem DiskStation Manager (DSM) nicht auf dem aktuellen Stand ist. Laut einer Mitteilung vom 29. Oktober 2026 nutzen Angreifer eine bereits im Dezember 2024 geschlossene Sicherheitslücke aus. Ihr Ziel: Dateien verschlüsseln und anschließend Lösegeld fordern. Wer seine DiskStation schon länger nicht aktualisiert hat, sollte das nicht auf die lange Bank schieben.
Was Synology bestätigt – und was noch offen ist
Der Hersteller spricht ausdrücklich von Angriffen auf Geräte mit veralteten DSM-Versionen. Die Warnung verweist auf das Sicherheitsbulletin Synology-SA-24:20. In der aktuellen Mitteilung nennt Synology allerdings keine einzelne CVE-Kennung als bestätigten Auslöser der Angriffe. Es wäre deshalb falsch, aus einer langen Liste älterer Schwachstellen einfach eine konkrete Angriffsmethode herauszugreifen.
Das Fachportal BleepingComputer bringt die Warnung mit der Ransomware C3RB3R in Verbindung. Diese Zuordnung stammt aus der Berichterstattung; die gesicherte Empfehlung des Herstellers bleibt unabhängig davon gleich: Sicherheitsupdates installieren.
So überprüfst du dein NAS
Melde dich in der DSM-Verwaltung an und öffne die Einstellungen für Aktualisierungen beziehungsweise das Update- und Wiederherstellungsmenü deiner DSM-Version. Prüfe, ob ein aktuelles Sicherheitsupdate angeboten wird, und installiere es nach den Hinweisen des Herstellers. Wenn dein Modell keinen unterstützten Softwarestand mehr erhält, solltest du besonders vorsichtig mit einem Internetzugang zur Verwaltung sein.
Ebenso sinnvoll: die Weboberfläche nicht frei aus dem Internet erreichbar machen, unnötige Portfreigaben im Router entfernen, die Zwei-Faktor-Anmeldung aktivieren und ein zusätzliches Backup vorhalten. Ein Backup auf demselben NAS ist gegen Verschlüsselung durch Angreifer kein ausreichender Ersatz für eine getrennte Kopie.
Wichtig: Die Warnung bedeutet nicht, dass jedes Synology-NAS kompromittiert ist. Entscheidend sind der tatsächliche DSM-Stand, die betroffenen Sicherheitslücken und die Erreichbarkeit des Geräts. Gerade deshalb lohnt ein gezielter Blick in die Updateverwaltung mehr als hektisches Herumprobieren. Weshalb öffentlich erreichbare Geräte zusätzlich abgesichert werden sollten, zeigt auch mein Beitrag über offene IoT-Geräte im Internet.
