C
月内に
Synology NASデバイスを標的としたランサムウェア攻撃が確認されています
📌 一言でいうと
Synology NASデバイスを標的としたランサムウェア攻撃が確認されています。攻撃者は2024年12月に修正済みの脆弱性や、サポート終了（EOL）済みのDiskStation Manager (DSM) バージョンを悪用してデータを暗号化しています。また、PHP2Shellの脆弱性に関するセキュリティアップデートも公開されており、迅速な更新が推奨されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社内でSynology製のNAS（ネットワークHDD）を利用している
- Synology NASの管理OS（DSM）のバージョンが古く、2024年12月以降の更新を適用していない
- Synology NASでPHPを利用するパッケージ（アプリ）をインストールして運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. DSMを最新のサポート対象バージョンに直ちにアップデートすること。2. サポート終了（EOL）済みのデバイスは、ハードウェアの更新または最新OSへの移行を計画すること。3. PHPおよび関連パッケージのセキュリティアップデートを適用すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Synology NAS ランサムウェア攻撃への対応について
お疲れさまです。Synology NASを標的としたランサムウェア攻撃に関する情報共有です。
■ 概要
サポート終了（EOL）済みのDSMバージョンや、2024年12月以前の未修正の脆弱性を悪用し、NAS内のデータを暗号化する攻撃が観測されています。また、PHP2Shellの脆弱性への対応アップデートも併せて公開されています。
■ 影響範囲
- Synology NAS (DiskStation Manager: DSM)
- 特にEOLバージョンおよび2024年12月のパッチ未適用環境
■ 対応手順
1. DSMを最新のサポート対象バージョンへアップデートしてください。
2. EOL済みのデバイスを利用している場合は、速やかにリプレースまたは移行計画を策定してください。
3. PHPおよび関連パッケージの最新セキュリティアップデートを適用してください。
■ 参考情報
- Synology 公式セキュリティアドバイザリ
- HKCERT アラート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Synology NASを標的としたランサムウェア攻撃に関する情報共有です。
■ 概要
サポート終了（EOL）済みのDSMバージョンや、2024年12月以前の未修正の脆弱性を悪用し、NAS内のデータを暗号化する攻撃が観測されています。また、PHP2Shellの脆弱性への対応アップデートも併せて公開されています。
■ 影響範囲
- Synology NAS (DiskStation Manager: DSM)
- 特にEOLバージョンおよび2024年12月のパッチ未適用環境
■ 対応手順
1. DSMを最新のサポート対象バージョンへアップデートしてください。
2. EOL済みのデバイスを利用している場合は、速やかにリプレースまたは移行計画を策定してください。
3. PHPおよび関連パッケージの最新セキュリティアップデートを適用してください。
■ 参考情報
- Synology 公式セキュリティアドバイザリ
- HKCERT アラート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Ransomware Attacks Targeting Synology NAS
Dear IT Administration Team,
We are sharing critical information regarding ransomware attacks targeting Synology NAS devices.
■ Overview
Attackers are exploiting vulnerabilities patched in December 2024 and targeting devices running end-of-life (EOL) versions of DiskStation Manager (DSM) to encrypt stored data. Additionally, security updates have been released to address PHP2Shell vulnerabilities.
■ Scope
- Synology NAS devices
- Specifically those running EOL DSM versions or unpatched versions from before December 2024
■ Action Plan
1. Immediately update DSM to the latest supported version.
2. For devices running EOL versions, plan for hardware upgrades or OS migration.
3. Install all applicable security updates for PHP and related packages.
■ Reference
- Synology Official Security Advisory
- HKCERT Alert
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding ransomware attacks targeting Synology NAS devices.
■ Overview
Attackers are exploiting vulnerabilities patched in December 2024 and targeting devices running end-of-life (EOL) versions of DiskStation Manager (DSM) to encrypt stored data. Additionally, security updates have been released to address PHP2Shell vulnerabilities.
■ Scope
- Synology NAS devices
- Specifically those running EOL DSM versions or unpatched versions from before December 2024
■ Action Plan
1. Immediately update DSM to the latest supported version.
2. For devices running EOL versions, plan for hardware upgrades or OS migration.
3. Install all applicable security updates for PHP and related packages.
■ Reference
- Synology Official Security Advisory
- HKCERT Alert
Priority: High
Deadline: Immediate