C
月内に
SynologyのNASデバイスを標的としたC3RB3Rランサムウェアによる攻撃
📌 一言でいうと
SynologyのNASデバイスを標的としたC3RB3Rランサムウェアによる攻撃が確認されました。攻撃者は、すでに修正済みの脆弱性（CVE-2024-10441、CVE-2024-50629、CVE-2024-10445）を利用して、旧バージョンのDiskStation Manager (DSM) を実行しているデバイスのファイルを暗号化し、身代金を要求しています。Synologyは、速やかにDSMを最新バージョンに更新し、自動更新を有効にすることを強く推奨しています。
🔍該当判定
- 社内でSynology（群暉）製のNASを利用している
- NASの管理OSである「DiskStation Manager (DSM)」のバージョンが最新ではない
- DSMの「自動更新」設定をオフにして運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
DSMを最新バージョンにアップデートすること。また、今後の脆弱性対応を迅速に行うため、DSMの自動更新設定を有効にすることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Synology NAS C3RB3Rランサムウェア攻撃への対応について
お疲れさまです。Synology NASを標的としたランサムウェア攻撃に関する情報共有です。
■ 概要
C3RB3Rランサムウェアが、Synology DSMの既知の脆弱性を悪用してファイルを暗号化する攻撃を仕掛けています。本件はPHP2Shell脆弱性とは無関係であるとメーカーより発表されています。
■ 影響範囲
- 対象製品: Synology NAS
- 対象バージョン: CVE-2024-10441, CVE-2024-50629, CVE-2024-10445 が未修正の旧版DSM
■ 対応手順
1. 稼働中のSynology NASのDSMバージョンを確認してください。
2. 未修正の場合は、直ちに最新バージョンへアップデートを適用してください。
3. 今後のリスク低減のため、「自動更新」設定を有効にしてください。
■ 参考情報
- Synology公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Synology NASを標的としたランサムウェア攻撃に関する情報共有です。
■ 概要
C3RB3Rランサムウェアが、Synology DSMの既知の脆弱性を悪用してファイルを暗号化する攻撃を仕掛けています。本件はPHP2Shell脆弱性とは無関係であるとメーカーより発表されています。
■ 影響範囲
- 対象製品: Synology NAS
- 対象バージョン: CVE-2024-10441, CVE-2024-50629, CVE-2024-10445 が未修正の旧版DSM
■ 対応手順
1. 稼働中のSynology NASのDSMバージョンを確認してください。
2. 未修正の場合は、直ちに最新バージョンへアップデートを適用してください。
3. 今後のリスク低減のため、「自動更新」設定を有効にしてください。
■ 参考情報
- Synology公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] Action Required: Synology NAS C3RB3R Ransomware Attack
Dear IT Administration Team,
We are sharing critical information regarding ransomware attacks targeting Synology NAS devices.
■ Overview
C3RB3R ransomware is actively exploiting known vulnerabilities in Synology's DiskStation Manager (DSM) to encrypt files and demand ransoms. Synology has clarified that this activity is unrelated to the PHP2Shell vulnerability.
■ Scope
- Affected Product: Synology NAS
- Affected Versions: Outdated DSM versions vulnerable to CVE-2024-10441, CVE-2024-50629, and CVE-2024-10445.
■ Mitigation Steps
1. Verify the current DSM version of all deployed Synology NAS devices.
2. Immediately update to the latest DSM version if patches are missing.
3. Enable 'Automatic Updates' to ensure future security patches are applied promptly.
■ Reference
- Synology Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding ransomware attacks targeting Synology NAS devices.
■ Overview
C3RB3R ransomware is actively exploiting known vulnerabilities in Synology's DiskStation Manager (DSM) to encrypt files and demand ransoms. Synology has clarified that this activity is unrelated to the PHP2Shell vulnerability.
■ Scope
- Affected Product: Synology NAS
- Affected Versions: Outdated DSM versions vulnerable to CVE-2024-10441, CVE-2024-50629, and CVE-2024-10445.
■ Mitigation Steps
1. Verify the current DSM version of all deployed Synology NAS devices.
2. Immediately update to the latest DSM version if patches are missing.
3. Enable 'Automatic Updates' to ensure future security patches are applied promptly.
■ Reference
- Synology Official Security Advisory
Priority: High
Deadline: Immediate