Synology ผู้ผลิตอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย (NAS) รายใหญ่จากไต้หวัน ออกเตือนผู้ใช้งานทั่วโลกให้รีบอัปเดตระบบปฏิบัติการ DiskStation Manager (DSM) เป็นเวอร์ชันล่าสุดโดยด่วน หลังพบการระบาดที่เพิ่มสูงขึ้นของมัลแวร์เรียกค่าไถ่ C3RB3r ที่กำลังมุ่งเป้าเจาะระบบอุปกรณ์ NAS ที่ยังใช้ระบบปฏิบัติการเวอร์ชันเก่า
ทาง Synology ระบุในประกาศเตือนความปลอดภัยว่า กลุ่มผู้ไม่หวังดีกำลังฉวยโอกาสจากช่องโหว่ความปลอดภัยที่บริษัทเคยออกแพตช์แก้ไขไปแล้วตั้งแต่ช่วงปลายปี 2024 เข้ามาเข้ารหัสล็อกไฟล์ข้อมูลเพื่อกรรโชกเงินค่าไถ่ แม้ประกาศล่าสุดจะยังไม่ได้ระบุชื่อช่องโหว่ที่ถูกใช้โจมตีแน่ชัด แต่ได้แนบลิงก์เชื่อมโยงไปยังประกาศความปลอดภัยเดิมเมื่อเดือนพฤศจิกายน 2024 ซึ่งเป็นการแก้ไขช่องโหว่รุนแรงหลายจุด ทั้งการรันโค้ดอันตรายจากระยะไกล (CVE-2024-10441) การแอบอ่านไฟล์ระบบ (CVE-2024-50629) และการแอบเขียนไฟล์ลงเครื่อง (CVE-2024-10445)
เพื่อความปลอดภัยและป้องกันไม่ให้ระบบถูกแฮ็ก Synology ขอเรียกร้องให้ผู้ใช้งานทุกคนเร่งอัปเดตระบบ DSM ให้เป็นเวอร์ชันล่าสุดและเปิดฟังก์ชันอัปเดตอัตโนมัติไว้เสมอ ควบคู่ไปกับการสั่งบล็อกการเข้าถึงหน้าเว็บจัดการระบบ (Management Web Interface) จากอินเทอร์เน็ตภายนอกโดยทันที เพื่อปิดช่องทางไม่ให้ผู้โจมตีเข้าถึงอุปกรณ์ได้
ที่มา : BPC
