Synology ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਕਿ ਹਮਲਾਵਰ ਪੁਰਾਣੇ DSM ਵਾਲੇ NAS ਡਿਵਾਈਸਾਂ ਦਾ ਡਾਟਾ ਐਨਕ੍ਰਿਪਟ ਕਰ ਰਹੇ ਹਨ, ਅਤੇ ਪਹਿਲਾ ਹੱਲ ਹੈ ਹੁਣੇ DSM ਅੱਪਡੇਟ ਕਰਨਾ ਅਤੇ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਚਾਲੂ ਕਰਨਾ। ਕੰਪਨੀ ਨੇ ਇਹ ਚੇਤਾਵਨੀ 29 ਅਕਤੂਬਰ 2026 ਨੂੰ ਜਾਰੀ ਕੀਤੀ।
ਇਹ ਮੁਹਿੰਮ C3RB3R ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਜੁੜੀ ਹੈ, ਜਿਸ ਨੂੰ PBX Science ਨੇ Cerber ਪਰਿਵਾਰ ਦਾ ਇੱਕ ਰੂਪ ਦੱਸਿਆ ਹੈ। GitHub ਉੱਤੇ ਇੱਕ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਨੇ DSM ਉੱਤੇ ਚੱਲ ਰਹੇ ਪ੍ਰਭਾਵਿਤ GitLab ਦੀ ਰਿਕਵਰੀ ਦਾ ਇੱਕ ਮਾਮਲਾ ਵੀ ਦਰਜ ਕੀਤਾ ਹੈ।
Synology ਨੇ ਕੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ?
Synology ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਸ ਨੇ ਅਜਿਹੇ ਹਮਲਾਵਰ ਪਛਾਣੇ ਹਨ ਜੋ ਦਸੰਬਰ 2024 ਵਿੱਚ ਠੀਕ ਕੀਤੀ ਗਈ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਰਹੇ ਹਨ। ਹਮਲੇ ਪੁਰਾਣੇ DSM ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਡਾਟਾ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ ਅਤੇ ਫਿਰੌਤੀ ਮੰਗਦੇ ਹਨ। ਸਲਾਹ ਇਹ ਹੈ: DSM ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰੋ, ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਚਾਲੂ ਕਰੋ ਅਤੇ ਸੁਰੱਖਿਆ ਨੋਟਿਸ Synology-SA-24:20 ਪੜ੍ਹੋ।
PBX Science ਨੇ ਦੋ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ, CVE-2026-13639 ਅਤੇ CVE-2026-13684, ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ। ਦੋਵਾਂ ਦੀ CVSS ਰੇਟਿੰਗ 9.8 ਹੈ ਅਤੇ ਇਹ 18 ਸਤੰਬਰ 2026 ਨੂੰ Synology-SA-26:13 ਵਿੱਚ ਜਨਤਕ ਹੋਈਆਂ। ਮੌਜੂਦਾ ਹਮਲਿਆਂ ਦਾ ਦਾਖ਼ਲਾ ਰਸਤਾ ਪੱਕਾ ਨਹੀਂ ਹੈ: ਇੱਕ ਪੀੜਤ ਕਥਿਤ ਤੌਰ ਉੱਤੇ DSM 7.4.1 ਵਰਤ ਰਿਹਾ ਸੀ, ਇਸ ਲਈ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਜਾਂ ਕਿਸੇ ਹੋਰ ਖੁੱਲ੍ਹੀ ਸੇਵਾ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।
ਕਿਹੜੇ DSM ਵਰਜ਼ਨ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਠੀਕ ਕਰਦੇ ਹਨ?
Synology-SA-26:13 ਵਿੱਚ ਦਿੱਤੇ ਠੀਕ ਕੀਤੇ ਵਰਜ਼ਨ ਇਹ ਹਨ:
- DSM 7.4: 7.4-90075
- DSM 7.3: 7.3.2-86009-4
- DSM 7.2.2: 7.2.2-72806-9
- DSM 7.2.1: 7.2.1-69057-12
Synology ਦੇ ਨੋਟਿਸ ਵਿੱਚ ਦਸੰਬਰ 2024 ਦੇ ਸੁਧਾਰ ਲਈ ਬਿਲਡ ਨੰਬਰ ਨਹੀਂ ਦਿੱਤੇ ਗਏ। ਕੰਟਰੋਲ ਪੈਨਲ ਵਿੱਚ ਅੱਪਡੇਟ ਅਤੇ ਰੀਸਟੋਰ ਖੋਲ੍ਹੋ ਅਤੇ ਆਪਣੇ ਮਾਡਲ ਲਈ ਮਿਲ ਰਿਹਾ ਨਵੀਨਤਮ ਅੱਪਡੇਟ ਇੰਸਟਾਲ ਕਰੋ।
ਕਿਵੇਂ ਪਤਾ ਲੱਗੇ ਕਿ ਮੇਰਾ NAS ਪ੍ਰਭਾਵਿਤ ਹੈ?
ਐਨਕ੍ਰਿਪਟ ਹੋਈਆਂ ਫਾਈਲਾਂ ਦਾ ਐਕਸਟੈਂਸ਼ਨ .L0CK3D ਬਣ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ O ਅੱਖਰ ਦੀ ਥਾਂ ਸਿਫ਼ਰ ਹੈ। ਪ੍ਰਭਾਵਿਤ ਫੋਲਡਰਾਂ ਵਿੱਚ read-me3.txt ਨਾਂ ਦਾ ਫਿਰੌਤੀ ਨੋਟ ਮਿਲਦਾ ਹੈ। ਲੌਗ ਸੈਂਟਰ ਵਿੱਚ ਅਜੀਬ ਲੌਗਇਨ ਜਾਂ ਇੱਕਦਮ ਬਹੁਤ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦਾ ਬਦਲਣਾ ਵੀ ਸੰਕੇਤ ਹੈ।
ਜੇ NAS ਐਨਕ੍ਰਿਪਟ ਹੋ ਜਾਵੇ ਤਾਂ ਕੀ ਕਰੀਏ?
c3rb3r-rescue ਪ੍ਰੋਜੈਕਟ ਅਤੇ PBX Science ਕਦਮਾਂ ਦੇ ਕ੍ਰਮ ਉੱਤੇ ਇੱਕਮਤ ਹਨ:
- NAS ਨੂੰ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖ ਕਰੋ ਤਾਂ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅੱਗੇ ਨਾ ਫੈਲੇ।
- ਪ੍ਰੋਸੈਸ ਬੰਦ ਨਾ ਕਰੋ, ਰੀਬੂਟ ਨਾ ਕਰੋ, DSM ਅੱਪਗ੍ਰੇਡ ਨਾ ਕਰੋ ਅਤੇ ਰੈਸਕਿਊ ਡਿਸਕ ਤੋਂ ਬੂਟ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਮੈਮਰੀ ਵਿੱਚ ਬਚੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸਮੱਗਰੀ ਨਸ਼ਟ ਹੋ ਸਕਦੀ ਹੈ।
- ਫਿਰੌਤੀ ਨੋਟ, ਲੌਗ ਅਤੇ ਕੁਝ ਐਨਕ੍ਰਿਪਟ ਹੋਈਆਂ ਨਮੂਨਾ ਫਾਈਲਾਂ ਸੰਭਾਲੋ, ਅਤੇ ਕੰਮ ਸਿਰਫ਼ ਕਾਪੀਆਂ ਉੱਤੇ ਕਰੋ।
- Synology ਸਪੋਰਟ ਜਾਂ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਮਾਹਰ ਨਾਲ ਸੰਪਰਕ ਕਰੋ, ਅਤੇ ਫਿਰੌਤੀ ਨਾ ਦਿਓ।
C3RB3R ਲਈ ਕੋਈ ਮੁਫ਼ਤ ਜਨਤਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪੱਕਾ ਨਹੀਂ ਹੋਇਆ। ਭਰੋਸੇਯੋਗ ਰਸਤਾ NAS ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਸਾਫ਼ ਬੈਕਅੱਪ ਹੈ।
ਕੀ GitHub ਵਾਲਾ ਟੂਲ ਮੇਰੀਆਂ ਫਾਈਲਾਂ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ?
ਸ਼ਾਇਦ ਨਹੀਂ। c3rb3r-rescue ਇੱਕ ਹੀ ਘਟਨਾ ਦਰਜ ਕਰਦਾ ਹੈ: 16 GiB ਦੀ ਮੈਮਰੀ ਕਾਪੀ ਤੋਂ 48 ਬਾਈਟ ਵਰਤੋਂਯੋਗ ਕੁੰਜੀ ਸਮੱਗਰੀ ਮਿਲੀ। ਇਸ ਨਾਲ ਲੇਖਕ ਨੇ ਉਸੇ ਵਰਜ਼ਨ ਦੇ ਅਲੱਗ ਕੀਤੇ GitLab ਵਿੱਚ ਲਗਭਗ 49 GiB ਦਾ ਹਫ਼ਤਾਵਾਰੀ ਬੈਕਅੱਪ ਬਹਾਲ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ 80 ਪ੍ਰੋਜੈਕਟ, 23 ਵਰਤੋਂਕਾਰ, 16 ਗਰੁੱਪ ਅਤੇ 9,253 LFS ਆਬਜੈਕਟ ਸਨ।
ਪ੍ਰੋਜੈਕਟ ਸਾਫ਼ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ C3RB3R ਪਰਿਵਾਰ ਲਈ ਸਾਰਿਆਂ ਉੱਤੇ ਚੱਲਣ ਵਾਲਾ ਡੀਕ੍ਰਿਪਟਰ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕ ਪੜਤਾਲੇ ਨਮੂਨੇ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਮਿਲੀ ਕੁੰਜੀ RAM ਦੀ ਸੈਸ਼ਨ ਕੁੰਜੀ ਹੈ, ਹਮਲਾਵਰ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਹੀਂ।
ਖ਼ਰਚਾ ਕਿੰਨਾ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਕਿਸ ਨੂੰ ਕਦਮ ਚੁੱਕਣਾ ਚਾਹੀਦਾ ਹੈ?
ਕਿਸੇ ਵੀ ਸਰੋਤ ਵਿੱਚ ਅੱਪਡੇਟ ਦੀ ਕੀਮਤ ਜਾਂ ਕੈਨੇਡਾ ਤੇ ਅਮਰੀਕਾ ਬਾਰੇ ਖ਼ਾਸ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦਿੱਤੀ ਗਈ। ਆਪਣੇ ਮਾਡਲ ਲਈ Synology ਦੇ ਸਪੋਰਟ ਪੰਨੇ ਵੇਖੋ।
ਪੁਰਾਣੇ DSM ਵਾਲੇ ਵਰਤੋਂਕਾਰ। ਚੇਤਾਵਨੀ ਇਨ੍ਹਾਂ ਲਈ ਹੈ, ਇਸ ਲਈ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਅੱਪਡੇਟ ਕਰੋ।
ਜਿਨ੍ਹਾਂ ਦਾ NAS ਇੰਟਰਨੈੱਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੈ। ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਹਟਾਓ ਅਤੇ VPN ਜਾਂ Synology ਦੀ ਰਿਲੇ ਸੇਵਾ ਵਰਤੋ।
NAS ਉੱਤੇ GitLab ਜਾਂ ਹੋਰ ਕੰਟੇਨਰ ਚਲਾਉਣ ਵਾਲੀਆਂ ਟੀਮਾਂ। GitHub ਦੇ ਮਾਮਲੇ ਵਿੱਚ GitLab ਸੀ, ਇਸ ਲਈ ਵੇਖੋ ਕਿ ਡਿਵਾਈਸ ਬਾਹਰ ਕੀ ਖੋਲ੍ਹ ਰਿਹਾ ਹੈ।
ਜਿਨ੍ਹਾਂ ਕੋਲ ਡਾਟਾ ਦੀ ਸਿਰਫ਼ ਇੱਕ ਕਾਪੀ ਹੈ। RAID ਵਾਲਾ NAS ਬੈਕਅੱਪ ਨਹੀਂ ਹੁੰਦਾ। ਔਫਲਾਈਨ ਕਾਪੀ ਬਣਾਓ ਅਤੇ ਰੀਸਟੋਰ ਦੀ ਜਾਂਚ ਕਰੋ।
ਅੱਜ ਹੀ Synology ਦਾ ਨੋਟਿਸ ਅਤੇ Synology-SA-24:20 ਖੋਲ੍ਹੋ, DSM ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਲੌਗ ਸੈਂਟਰ ਵਿੱਚ ਅਣਜਾਣ ਲੌਗਇਨ ਵੇਖੋ।
