Synology alerta de ransomware C3RB3R contra NAS con DSM desactualizado

Explotan una falla parchada en diciembre de 2024. Piden actualizar DSM y activar actualizaciones automáticas.

Synology pidió a sus clientes actualizar de inmediato los NAS tras un aluvión de ataques del ransomware C3RB3R contra equipos con DiskStation Manager (DSM) viejo, informó BleepingComputer el 2 de noviembre de 2026.

«Synology identificó actores que explotan una vulnerabilidad parchada en diciembre de 2024 para atacar dispositivos con versiones desactualizadas de DSM. Estos ataques buscan cifrar datos y extorsionar», dijo en su aviso. Recomienda actualizaciones automáticas.

No nombró el CVE concreto; enlazó el aviso Synology_SA_24_20 de noviembre de 2024 (CVE-2024-10441, CVE-2024-50629, CVE-2024-10445). Pide bloquear el panel de administración desde internet. Versiones mínimas: DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 y 6.2.4-25556-8.

Clientes reportan nota read-me3.txt, extensión .L0CK3D y pedido de «C3rb3r Decryptor» en la dark web. Es el primer aviso de este tipo de Synology desde 2019 (eCh0raix).

Fuente: BleepingComputer: «Synology warns of C3RB3R ransomware attacks targeting NAS devices», 2 de noviembre de 2026.