TAIPEI, Taïwan – 29 octobre 2026 — Synology a identifié des acteurs malveillants exploitant une vulnérabilité corrigée en décembre 2024 afin de c

Afficher l’article complet

Hello! Si jamais vous avez plus d'infos et des recommandations pour mitiger les risques, je suis preneur...
En attendant de vérifier que mes serveurs ne sont pas inutilement exposés à ces risques, je les ai éteints. (ça reste un usage domestique et j'ai des sauvegardes, mais ça reste hyper relou quand ça arrive)

Bonjour @Alm ,
Si tu n'expose pas tes Nas sur internet ( pas de redirection de port de ta box/routeur vers le nas ) et que tu as configure le pare-feu correctement. Tu réduis drastiquement la surface d'attaque.

Ensuite si les mises à jour ne te sont il te faut vérifier dans le rentre de téléchargement si tu en as pas ici https://archive.synology.com/download/Os/DSM

Salut @Alm, le plus efficace : n'expose jamais DSM (ports 5000/5001) ni SSH directement sur internet, et passe par un VPN (WireGuard sur ta box ou VPN Server de Synology) pour l'accès à distance. Dans Panneau de configuration, Sécurité, active le pare-feu avec refus par défaut, le blocage automatique des IP, et la 2FA sur tous les comptes admin. Désactive le compte admin par défaut et le compte invité. Désactive aussi QuickConnect et l'UPnP du routeur si tu ne t'en sers pas : ils peuvent exposer le NAS sans que ça se voie. Passe les mises à jour automatiques en mode important, et garde une sauvegarde hors ligne ou en snapshots immuables, parce qu'un ransomware chiffre aussi les dossiers partagés montés. Le Centre de sécurité de DSM liste les points faibles restants.