A Synology, fabricante de servidores de arquivos (NAS) muito usados em escritórios, contabilidades e lojas, avisou em 29 de outubro de 2026 que criminosos estão atacando aparelhos com o sistema DSM desatualizado. O objetivo é criptografar os arquivos e cobrar resgate. A falha usada no ataque tem correção desde o fim de 2024, então quem atualizou já tem a correção; quem deixou o NAS parado no tempo virou alvo.
Por que importa para você: em muita empresa pequena, o NAS é ao mesmo tempo a pasta compartilhada da equipe e o lugar do backup. Se ele é criptografado, some o arquivo do dia a dia e some a cópia de segurança junto. E a própria Synology raramente faz esse tipo de alerta: segundo o BleepingComputer, o aviso anterior de ataque a clientes foi em agosto de 2019.
O que a Synology disse
No comunicado, a empresa afirma ter identificado criminosos que exploram uma vulnerabilidade corrigida em dezembro de 2024 para atacar aparelhos com versões antigas do DSM, criptografar os dados e pedir resgate. A Synology "recomenda fortemente" que todos os usuários com versões vulneráveis atualizem o DSM imediatamente e liguem a atualização automática.
O aviso aponta para o boletim de segurança Synology-SA-24:20, publicado em 5 de novembro de 2024 e classificado como crítico. Ele corrige três falhas, a mais grave delas (CVE-2024-10441) com nota 9,8 de 10, que permite executar código no aparelho à distância. A Synology não diz qual das três está sendo usada agora, e há uma pequena diferença de datas: o comunicado fala em correção de dezembro de 2024, e o boletim é de novembro, com uma revisão do DSM 6.2 em 5 de dezembro.
Como o ataque aparece
Segundo o BleepingComputer, que noticiou o caso em 2 de novembro, os arquivos criptografados ganham a extensão .L0CK3D e o NAS recebe uma nota de resgate chamada read-me3.txt, que cobra milhares de dólares por um "C3rb3r Decryptor". Os primeiros relatos de vítimas apareceram mais de duas semanas antes da reportagem. O portal cita ainda a Shadowserver, organização que monitora a internet, com mais de 380 mil NAS Synology visíveis na rede, sem dizer quantos já foram atualizados.
Quais versões estão corrigidas
Pelo boletim SA-24:20, o seu NAS está na versão corrigida se tiver, no mínimo:
- DSM 7.2.2: 7.2.2-72806-1;
- DSM 7.2.1: 7.2.1-69057-6;
- DSM 7.2: 7.2-64570-4;
- DSM 7.1: 7.1.1-42962-7;
- DSM 6.2: 6.2.4-25556-8.
O BeeStation, linha doméstica da marca, também foi afetado em versões anteriores à 1.1-65374.
O que fazer agora
- Descubra a versão do seu NAS. No painel do DSM, abra Painel de Controle e depois Atualização e Restauração. Compare com a lista acima.
- Atualize hoje. Se a versão for mais antiga, instale a atualização disponível ali mesmo. Faça fora do horário de uso, porque o aparelho reinicia.
- Ligue a atualização automática. É o que a própria Synology pede no comunicado.
- Tire o painel da internet. O BleepingComputer recomenda bloquear o acesso ao painel do DSM a partir da internet. Se alguém precisa acessar de fora, use VPN em vez de abrir a porta do painel no roteador.
- Tenha uma cópia fora do NAS. Um backup que mora no mesmo aparelho é criptografado junto. Mantenha pelo menos uma cópia desconectada ou em outro serviço.
- Se aparecer .L0CK3D ou read-me3.txt, desligue o NAS da rede, não apague nada e procure ajuda técnica antes de qualquer decisão sobre resgate.
O que ainda não se sabe
- Qual das três falhas do boletim está sendo explorada. A ligação com a CVE-2024-10441 é dedução a partir do link do comunicado.
- Quantas vítimas existem e se há casos no Brasil.
- Se há como recuperar os arquivos sem pagar.
- A CISA, agência de segurança dos Estados Unidos, não incluiu falhas da Synology no catálogo de vulnerabilidades exploradas até a manhã de 3 de novembro.
Onde a Oneck entra
A frente de Software & Sistemas da Oneck Creative cuida da estrutura digital de empresas com atualização acompanhada, revisão do que fica exposto na internet e rotina de backup que não depende de um único aparelho. Desde 2004, mais de 2.000 clientes passaram pela Oneck. Se você não sabe a versão do seu NAS ou quem deveria atualizá-lo, fale com a gente pelo WhatsApp ou conheça a Software & Sistemas da Oneck Creative.
Fontes: Synology: Synology urges users to update DSM following ransomware attacks on outdated DSM versions (29/10/2026); Synology: boletim Synology-SA-24:20, DSM (PWN2OWN 2024); BleepingComputer: Synology warns customers of ongoing C3RB3R ransomware attacks (02/11/2026); CISA: catálogo de vulnerabilidades exploradas.