تحذير عاجل لحماية وحدات التخزين الشبكي
أطلقت شركة سينولوجي (Synology) المخصصة في تصنيع أجهزة التخزين الشبكي (NAS)، تحذيراً أمنياً حثّت فيه عملاءها على التحديث العاجل لنظام التشغيل DiskStation Manager (DSM)، وذلك إثر تصاعد ملحوظ في هجمات برمجية الفدية المعروفة باسم C3RB3R (أو Cerber). وأوضحت الشركة أن المهاجمين يستغلون ثغرات أمنية سبق معالجتها في أواخر عام 2024 لتشفير بيانات الأجهزة غير المحدثة وابتزاز أصحابها.
وأكدت الشركة على ضرورة تفعيل خيار التحديثات التلقائية لمنع استغلال هذه الثغرات، إلى جانب تقييد أو حظر وصول واجهة الإدارة الخاصة بالأجهزة من شبكة الإنترنت المباشرة كخطوة احترازية فورية للحيلولة دون اختراق الأنظمة.
تفاصيل الثغرات المستغلة والتحديثات المطلوبة
ترتبط الهجمات الحالية بخلل أمني جرى إصدار ترقيعات له سابقاً، حيث تسمح تلك الثغرات للمهاجمين بتنفيذ برمجيات خبيثة عن بُعد وقراءة الملفات أو كتابتها على الأجهزة المستهدفة. وتشمل أهم الثغرات المشار إليها:
- CVE-2024-10441: ثغرة عالية الخطورة تتيح تنفيذ أوامر وبرمجيات تعسفية عن بُعد.
- CVE-2024-50629: ثغرة تسمح بقراءة الملفات من الجهاز دون إذن.
- CVE-2024-10445: ثغرة تمكّن المهاجم من كتابة وتعديل الملفات على الأجهزة غير المحدثة.
ودعت سينولوجي المستخدمين إلى ترقية إصدارات DSM وفقاً للنسخ الآمنة التي أتاحتها، ومنها الإصدار 7.2.2-72806-1 أو أحدث لمستخدمي DSM 7.2.2، والإصدار 7.2.1-69057-6 لمستخدمي 7.2.1، إضافة إلى إتاحة تحديثات لسلسلة إصدارات 7.2 و7.1 و6.2.
سياق الهجمات والآثار العملية
بدأت بلاغات المستخدمين المتأثرين بالظهور بشكل واسع بعد تشفير ملفاتهم وإضافة الامتداد .L0CK3D إليها، مع ترك ملف نصي يحتوي على تعليمات الدفع لشراء أداة فك التشفير عبر الإنترنت المظلم مقابل آلاف الدولارات. وتعود جذور برمجية C3RB3R إلى برمجية الفدية الشهيرة Cerber التي ظهرت عام 2016 ونشطت في استهداف الخوادم والأنظمة المؤسسية.
لماذا تكتسب هذه الهجمات أهمية خاصة؟
تُعد تحذيرات سينولوجي المباشرة من هذا النوع نادرة الحدوث، حيث يعود آخر تحذير مشابه إلى عام 2019. وتكمن الخطورة العملية في وجود أكثر من 380,000 جهاز تخزين شبكي من سينولوجي متصل بالإنترنت ومكشوف للعلن وفقاً لبيانات منصة التتبع الأمني Shadowserver، مما يجعل هذه الأجهزة هدفاً سهلاً للمهاجمين إذا لم يتم تثبيت التحديثات الأمنية وعزل واجهات الإدارة عن الشبكة العامة بشكل فوري.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.