Usuários de dispositivos Synology NAS devem verificar imediatamente se seus sistemas estão atualizados. A empresa acaba de corrigir duas vulnerabilidades críticas no sistema operacional DiskStation Manager (DSM), que podem ser exploradas remotamente por atacantes.
A primeira falha, com pontuação CVSS3 de 9,8 em 10, é classificada como crítica. Ela se origina em um erro de neutralização de elementos especiais em comandos SQL no sistema de autenticação do DSM. Segundo a Synology, isso permite que invasores leiam ou escrevam arquivos arbitrários e realizem ataques de negação de serviço (DDoS).
A segunda vulnerabilidade, com pontuação de 8,6, permite um bypass de autenticação por um caminho alternativo no serviço rsync. Isso abre a possibilidade de acesso não autorizado ao sistema, com potencial para leitura, escrita de arquivos e novos ataques DDoS.
A empresa já havia alertado sobre ataques de ransomware relacionados a uma falha de 2024, o que reforça a necessidade de manter os dispositivos sempre atualizados. Embora as atualizações já tenham sido distribuídas para muitos usuários, o conselho é verificar manualmente se o sistema está na versão mais recente, especialmente porque atualizações automáticas nem sempre funcionam perfeitamente.
Com o aumento de incidentes de segurança em 2026, proteger dados armazenados em um NAS doméstico é mais importante do que nunca. A recomendação é clara: atualize o DSM o mais rápido possível.
