NAS Synology : un rançongiciel chiffre les appareils qui n'ont pas reçu les correctifs de septembre
Le 29 octobre, Synology a averti ses clients que des pirates visent les NAS dont le système DSM n'est pas à jour. Le rançongiciel C3RB3R, une variante de Cerber, y chiffre les photos et les sauvegardes depuis début octobre. Selon l'éditeur chinois 360, les attaquants passent par deux failles critiques (CVE-2026-13639 et CVE-2026-13684) corrigées le 18 septembre ; aucun outil de déchiffrement gratuit n'existe pour l'instant.
Pourquoi ça compte
Beaucoup de familles, d'écoles et de petites entreprises gardent leurs fichiers et leurs sauvegardes sur un NAS ouvert sur Internet. Un correctif non installé depuis un mois suffit à tout perdre.
Ce que tu dois faire
✅ Si tu as un NAS Synology, installe la dernière version de DSM (au moins 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 ou 7.2.1-69057-12 selon la branche), ferme l'accès direct depuis Internet, active la double authentification et garde une sauvegarde hors ligne.
Sources
← Tout le numéro du 1 novembre 2026 📬 Recevoir Le Fil par e-mail