'/%3E%3C/svg%3E){kind=small}
Alerte sécurité
DERNIÈRE MISE À JOUR : 06/11/2026
Nous souhaitons vous informer d’une campagne d’attaques par ransomware, baptisée C3RB3R, qui cible les NAS Synology depuis le mois d’octobre 2026.
Ce ransomware exploite des vulnérabilités critiques, corrigées par Synology, mais encore présentes sur de nombreux équipements qui n’ont pas été mis à jour.
Votre installation est-elle concernée ?
Votre installation est concernée dès lors qu’elle intègre un stockage sur NAS Synology, seul ou en cluster, dont le système DSM ou les paquets installés (notamment PHP) n’ont pas été mis à jour. Le risque est maximal pour les NAS accessibles depuis Internet.
Le mode opératoire de l’attaque
Le ransomware exploite des failles critiques du système DSM et de certains paquets, comme PHP. Un attaquant peut ainsi prendre le contrôle du NAS à distance, sans mot de passe.
Les vulnérabilités identifiées comme point d’entrée sont CVE-2026-13639 et CVE-2026-13684, corrigées par Synology le 18 septembre 2026. Les NAS restés sur d’anciennes versions de DSM sont également exposés à la vulnérabilité CVE-2024-10441, corrigée fin 2024.
Une fois installé dans le NAS, le ransomware chiffre les fichiers, qui deviennent illisibles et prennent l’extension .L0CK3D, puis il dépose une demande de rançon.
La haute disponibilité ne protège pas
Important : un cluster SHA (Synology High Availability) ne constitue pas une protection contre ce ransomware.
Les fichiers chiffrés sur le NAS principal sont automatiquement recopiés sur le second NAS du cluster. Seule une sauvegarde séparée permet de récupérer les données.
Les mesures recommandées
Synology a publié les correctifs nécessaires. Ils ne s’installent toutefois pas automatiquement : les NAS non mis à jour restent exposés.
Pour protéger les NAS Synology :
À appliquer sur chaque NAS, qu’il soit utilisé seul ou en cluster
| 1 | Mettez à jour DSM vers la version corrigée correspondant à votre version principale, au minimum : ● DSM 7.4-90075 ● DSM 7.3.2-86009-4 ● DSM 7.2.2-72806-9 ● DSM 7.2.1-69057-12 Consulter le bulletin Synology |
| 2 | Mettez à jour les paquets installés, notamment PHP, et supprimez ceux qui ne sont plus utilisés. |
| 3 | Supprimez l’exposition directe du NAS à Internet : retirez les redirections de ports vers l’interface DSM et privilégiez un accès distant par VPN. |
| 4 | Renforcez la sécurité des comptes : ● désactivation du compte admin par défaut ● activation de la double authentification ● activation du blocage automatique des adresses IP |
| 5 | Vérifiez l’existence d’une sauvegarde séparée du NAS, idéalement conservée hors ligne. |
Qui doit intervenir ?
La mise à jour des NAS Synology relève de l’intégrateur qui en assure la maintenance, ou de l’infogérant du client final.
Nous vous invitons à relayer cette information auprès de vos clients disposant d’un stockage sur NAS Synology, seul ou en cluster.
Source : IT-Connect, « NAS Synology : une vague d’attaques du ransomware C3RB3R », 29/10/2026.
Pour toute question concernant cette alerte, nos équipes restent à votre disposition.