Faille Synology DSM de 2024 : quelles solutions pour sécuriser vos données ?
Les utilisateurs des systèmes Synology DSM doivent agir rapidement. Une faille critique, bien qu’elle ait été corrigée fin 2024, continue d’être exploitée par des pirates pour chiffrer des NAS et exiger des rançons. Synology exhorte ses clients à mettre à jour leur logiciel sans délai pour éviter d’être victimes d’attaques.
L’essentiel à retenir
- Des pirates exploitent une vulnérabilité du Synology DSM corrigée depuis fin 2024.
- La faille la plus grave, CVE-2024-10441, permet une exécution de code arbitraire à distance avec un score CVSS de 9,8.
- Synology recommande de mettre à jour le DSM et d’activer les mises à jour automatiques pour sécuriser les appareils.
Imaginez-vous, un matin, vous réveillant pour découvrir que vos données précieuses, stockées sur votre NAS Synology, ont disparu, chiffrées par des pirates. C’est le cauchemar que vivent certains utilisateurs depuis que des hackers exploitent une faille de sécurité critique. Pourtant, une solution existe : une simple mise à jour peut tout changer. Êtes-vous prêt à prendre les mesures nécessaires pour protéger vos informations ?
Une faille exploitée malgré sa correction
Bien que la faille du Synology DSM ait été corrigée en novembre et décembre 2024, des pirates continuent de l’exploiter pour chiffrer des données et demander des rançons. Cette vulnérabilité, identifiée sous le code CVE-2024-10441, permet une exécution de code à distance, et son exploitation ne nécessite qu’un accès réseau.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Les recommandations urgentes de Synology
Synology, conscient des risques, exhorte ses utilisateurs à mettre à jour leur système DSM immédiatement. L’entreprise conseille également d’activer les mises à jour automatiques afin que les appareils soient toujours protégés contre les nouvelles menaces. En outre, les utilisateurs doivent vérifier que leur version de BeeStation OS est également à jour.
Les détails des vulnérabilités
En plus de la faille critique CVE-2024-10441, deux autres vulnérabilités concernées par l’avis de sécurité Synology-SA-24:20 ont été identifiées. CVE-2024-50629 et CVE-2024-10445, bien que moins graves, permettent respectivement aux pirates de lire et d’écrire des fichiers de manière limitée. Ces failles ont reçu un score de sévérité modéré.
Les recherches de DEVCORE à l’origine de la découverte
Les vulnérabilités ont été découvertes par Pumpkin Chang et Orange Tsai de l’équipe DEVCORE Research lors du concours de piratage Pwn2Own 2024. Ce concours regroupe des experts en cybersécurité du monde entier, mettant en lumière les failles potentielles dans les systèmes utilisés au quotidien par des millions de personnes.
Synology DSM : les avancées en matière de sécurité depuis 2024
Depuis la découverte de ces failles, Synology a renforcé ses protocoles de sécurité pour empêcher de futures attaques. L’entreprise a mis en place des mesures proactives et réactives pour détecter et corriger plus rapidement les vulnérabilités potentielles. Les utilisateurs peuvent désormais compter sur des mises à jour plus fréquentes et un support technique réactif.
Le défi de la cybersécurité pour les fournisseurs de solutions NAS
Alors que des entreprises comme Synology prennent des mesures pour sécuriser leurs systèmes, le secteur de la cybersécurité fait face à la menace croissante des cyberattaques. Des acteurs comme QNAP et TerraMaster doivent également redoubler d’efforts pour protéger leurs utilisateurs. Le défi est de taille : protéger des données sensibles tout en garantissant une expérience utilisateur fluide et sécurisée.
FAQ
Qu’est-ce que la faille CVE-2024-10441 dans le Synology DSM ?
Il s’agit d’une vulnérabilité critique qui permet l’exécution de code arbitraire à distance, exploitée par des pirates pour chiffrer des données sur des NAS Synology.
Comment puis-je sécuriser mon NAS Synology ?
Il est essentiel de mettre à jour votre Synology DSM à la dernière version disponible et d’activer les mises à jour automatiques pour garantir que votre appareil est protégé contre les dernières menaces.
Pourquoi Synology recommande-t-il d’activer les mises à jour automatiques ?
Les mises à jour automatiques assurent que votre système est toujours à jour avec les derniers correctifs de sécurité, réduisant ainsi le risque d’exploitation de failles connues.
Qui a découvert les failles de sécurité dans le Synology DSM ?
Les vulnérabilités ont été découvertes par Pumpkin Chang et Orange Tsai de l’équipe DEVCORE Research lors du concours de piratage Pwn2Own 2024.
