// STADT-BREMERHAVEN — CYBERSECURITY
Synology: Ransomware C3RB3R greift veraltete NAS-Systeme an
von Carsten Knobloch
31. Okt. 2026 |
0
Ich vermute einmal ganz stark, dass Leser unseres Blogs, die auch Synology-Benutzer sind, immer auf dem aktuellen Stand sind. Dennoch reiche ich einmal die aktuelle Warnung durch, vielleicht habt ihr ja Menschen in eurem Umfeld, die nichts auf Updates geben.
Aktuell greift eine Ransomware namens C3RB3R gezielt Synology-Geräte an, die über das Internet erreichbar sind und auf älteren Softwareversionen laufen. Bei der Schadsoftware handelt es sich um eine Variante der bekannten Cerber-Ransomware.
Auf betroffenen Geräten werden Dateien verschlüsselt und mit der Dateiendung .L0CK3D versehen. In den betroffenen Ordnern hinterlassen die Angreifer eine Lösegeldforderung in Form einer Textdatei namens read-me3.txt, in der teils mehrere tausend Dollar in Bitcoin für die Entschlüsselung verlangt werden.
Synology selbst hat mittlerweile eine offizielle Warnung herausgegeben und mahnt Besitzer zur sofortigen Aktualisierung ihrer Geräte. Die Angreifer nutzen Sicherheitslücken im Betriebssystem DSM aus. Nun wird’s kurios. Synology sagt aus, dass man die Schwachstelle bereits 2024 behob.
Nach Analysen von Sicherheitsforschern stehen allerdings auch zwei weitere kritische Schwachstellen im Fokus (CVE-2026-13639 und CVE-2026-13684), die beide mit einem CVSS-Wert von 9,8 eingestuft sind.
Aber: Synology hatte auch dafür bereits Mitte September 2026 entsprechende Sicherheitspatches bereitgestellt (Synology-SA-26:13).
Wer noch auf älteren Versionen unterwegs ist (oder einen kennt, der einen kennt), sollte mindestens auf folgende Versionen aktualisieren:
* DSM 7.4: Version 7.4-90075 oder höher
* DSM 7.3: Version 7.3.2-86009-4 oder höher
* DSM 7.2.2: Version 7.2.2-72806-9 oder höher
* DSM 7.2.1: Version 7.2.1-69057-12 oder höher
Sollte das automatische Update in der Systemsteuerung die Aktualisierung noch nicht anzeigen, lohnt sich der direkte Weg über das Synology Download-Zentrum, um das Update manuell einzuspielen.