Le 29 octobre, Synology a alerté ses clients : un rançongiciel (ransomware en anglais, un programme qui bloque vos fichiers et réclame de l’argent pour les rendre) chiffre des NAS dont le système, DSM, n’est pas à jour. Ce programme est connu sous le nom de C3RB3R. Selon Synology, il exploite une faille corrigée fin 2024. Les NAS touchés sont donc ceux qui n’ont jamais reçu ce correctif. Cet article résume ce qui est établi, les quatre vérifications que Synology demande, et ce que je fais concrètement sur les NAS que je suis.
Ce que dit Synology. La campagne exploite la faille corrigée par l’avis Synology-SA-24:20, publié le 5 novembre 2024. Cet avis classe la faille principale (CVE-2024-10441) en gravité critique : elle permet à un attaquant d’exécuter des commandes à distance sur le NAS, avec un score de 9,8 sur 10. Installer la mise à jour corrige la faille dont ces attaques dépendent.
Ce qui reste flou. D’après la presse spécialisée, la société de sécurité 360, qui a analysé le programme, relie certains cas à d’autres failles, plus récentes, corrigées par Synology en septembre 2026 (avis Synology-SA-26:13). Les deux versions ne concordent pas. Les informations publiées ne donnent ni le nombre de victimes ni la liste des modèles touchés. La conclusion pratique est la même dans les deux cas : un DSM à jour ferme ces portes.
Ce que la mise à jour ne fait pas. Elle empêche l’attaque, mais elle ne déchiffre pas des fichiers déjà chiffrés. Pour ceux-là, seule une sauvegarde saine permet de revenir en arrière.
Synology demande de lancer une analyse avec le Conseiller de sécurité (Security Advisor), puis de regarder dans le Planificateur de tâches s’il existe des scripts que vous n’avez pas créés, et dans Utilisateur et groupe s’il existe des comptes administrateur que vous n’avez pas ajoutés. Au moindre doute, il faut contacter l’assistance de Synology.
Le Conseiller de sécurité fait partie de mon audit NAS-Tracker : je le lance et je traite les points rouges. Les deux autres contrôles, les tâches planifiées et les comptes administrateur inconnus, n’étaient pas dans ma liste de vérification. Je les y ai ajoutés.
Cela se fait dans Panneau de configuration > Mise à jour et restauration, puis dans le Centre de paquets. Pour situer votre NAS, voici les versions minimales de l’avis de 2024 : DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 ou 6.2.4-25556-8, ou une version plus récente de la même branche. Ce minimum ne suffit pas comme objectif : la recommandation est d’installer la dernière version disponible pour votre modèle.
À chaque intervention, je relève la version de DSM installée. Si votre modèle ne reçoit plus de mises à jour, il faut en parler : un NAS qui n’est plus corrigé ne devrait pas être joignable depuis Internet.
Le réglage se trouve au même endroit, dans Mise à jour et restauration. Il fait partie de mon audit. Il ne suffit pourtant pas à lui seul : une mise à jour automatique qui échoue ne prévient personne. Je vérifie donc, à chaque intervention, que la version installée est bien la dernière.
Synology cite Hyper Backup et Snapshot Replication pour copier vos données dans un autre lieu, et demande de vérifier régulièrement que les sauvegardes se font. Mon audit contrôle la tâche de sauvegarde distante, son chiffrement, un test de restauration et le contrôle d’intégrité des sauvegardes.
J’ajoute un point que le message de Synology ne détaille pas, et qui est mon avis : une copie que le NAS peut modifier ou effacer avec ses propres identifiants n’est qu’à moitié une sauvegarde. Les instantanés (snapshots) conservés sur le même NAS ne comptent pas comme copie extérieure. Si un attaquant prend la main sur le NAS, il peut atteindre ce qui y est connecté. La copie extérieure doit donc être protégée séparément. Je détaille ce principe dans mon article sur la règle 3-2-1.
En plus des quatre points de Synology, je regarde toujours si l’interface du NAS est joignable depuis Internet. Une faille exploitable à distance est surtout dangereuse quand le NAS est accessible de l’extérieur. Pour accéder à vos fichiers hors du bureau, un VPN (tunnel chiffré) est plus sûr qu’une porte ouverte sur Internet. Les détails sont dans mon article sur l’accès distant à un NAS.
Je propose deux services pour les NAS Synology et QNAP. NAS-Tracker est la maintenance : un audit de départ, puis deux interventions à distance par mois, chacune suivie d’un compte rendu. Je le présente dans mon article sur la maintenance de NAS à distance. NAS-Monitoring est la veille permanente : le NAS est relevé toutes les 5 minutes et une alerte part par mail quand quelque chose cloche. Je l’explique point par point dans mon article sur la supervision de NAS.
| Besoin | Service |
|---|---|
| Analyse de sécurité, version de DSM, mises à jour automatiques, sauvegarde hors site (contrôle et test de restauration) | NAS-Tracker : un audit, puis deux interventions à distance par mois, avec un compte rendu |
| Disque qui faiblit, volume presque plein, température, ventilateur, redémarrage inattendu, NAS qui ne répond plus | NAS-Monitoring : relevé toutes les 5 minutes, alerte par mail |
| Détecter un rançongiciel en cours d’attaque | Aucun des deux |
Les quatre vérifications de Synology relèvent donc surtout de NAS-Tracker. NAS-Monitoring est un complément : il surveille l’état du NAS, pas sa sécurité, et ne lève aucune alerte sur les sauvegardes. Pourquoi des voyants au vert ne prouvent pas que tout fonctionne, je le raconte dans mon article sur la panne invisible. Aucun des deux ne remplace une sauvegarde hors site testée en restauration. Ces services s’adressent aux NAS Synology et QNAP, la veille permanente se fait sur devis après un audit.
D’après la presse spécialisée, qui reprend l’analyse de 360, les fichiers touchés portent l’extension .L0CK3D (avec un zéro) et un fichier read-me3.txt apparaît dans les dossiers. Dans ce cas, isolez le NAS du réseau en débranchant son câble réseau, ne le réinitialisez pas (les journaux et le message de rançon aident à comprendre ce qui s’est passé) et contactez l’assistance de Synology. Personne ne peut vous promettre de récupérer des fichiers chiffrés : c’est pourquoi la sauvegarde hors site reste la seule vraie parade.
Si vous n’êtes pas sûr de la version de DSM de votre NAS, ou de la dernière fois que quelqu’un a vérifié ses sauvegardes, contactez-moi via makantet.fr/contact. Je commence par un état des lieux, puis je vous dis ce qui a du sens pour vous, y compris rien de plus qu’une mise à jour. Les deux services sont présentés sur la page Surveillance et maintenance NAS.
Une question sur ce sujet ?
Vous vous demandez ce que cela change pour votre entreprise ? Je vous réponds personnellement.
Posez-moi votre question© 2026 Makantet. Tous droits réservés. ‑ Mentions légales ‑ Politique de confidentialité ‑ Plan du site ‑ Gérer les cookies
