Synology NAS с доступом из интернета поразил шифровальщик через 18-месячную уязвимость

Пользователь Reddit под ником NakamuraHwang сообщил, что его Synology DS918+ зашифровал шифровальщик. Веб-интерфейс NAS был открыт в интернет, а патчи не обновлялись около 18 месяцев — атака прошла через RCE-уязвимость CVE-2024-10441. Данные не потеряны благодаря схеме бэкапов 3-2-1.

• Атака шла через RCE CVE-2024-10441, раскрытую 18 месяцев назад
• Веб-интерфейс NAS был напрямую доступен из интернета без VPN
• DSM сообщает «всё обновлено», хотя критические патчи ставятся вручную
• Данные уцелели благодаря резервному копированию по схеме 3-2-1