Ransomware contra NAS Synology y fallo en la VPN de SonicWall: qué hacer

Actualizado a 10 de noviembre de 2026 · GAITS Solutions

Synology: ransomware C3RB3R contra NAS sin actualizar

El 29 de octubre de 2026, Synology informó de que hay atacantes explotando una vulnerabilidad corregida en diciembre de 2024 para atacar NAS con versiones antiguas de DSM, su sistema operativo. El aviso de seguridad de referencia es el Synology-SA-24:20. Es la primera vez desde 2019 que Synology avisa públicamente de una campaña activa de ransomware contra sus equipos.

Según los afectados, el ransomware cifra los archivos, les añade la extensión .L0CK3D y deja una nota de rescate. No hay un descifrador conocido: la recuperación depende de tener copias de seguridad limpias.

Qué hacer con tu NAS Synology

1. Actualiza DSM a la última versión disponible para tu modelo (Panel de control → Actualizar y restaurar) y activa las actualizaciones automáticas de seguridad.
2. No expongas el panel de administración a internet. Si necesitas acceso remoto, usa una VPN bien configurada en lugar de abrir puertos.
3. Revisa QuickConnect y el reenvío de puertos del router: desactiva lo que no uses.
4. Cuentas: desactiva la cuenta «admin» por defecto, usa contraseñas largas y activa la verificación en dos pasos.
5. Instantáneas y copia externa: activa las instantáneas inmutables (Snapshot Replication) si tu modelo lo permite y mantén una copia fuera del NAS. Te explicamos cómo en copias de seguridad 3-2-1.
6. Si tu NAS ya no recibe actualizaciones, plantéate sustituirlo: un equipo sin parches conectado a internet es un riesgo permanente.

SonicWall: fallo explotado en la VPN SSL

El 6 de noviembre de 2026, la agencia de ciberseguridad de EE. UU. (CISA) añadió a su catálogo de vulnerabilidades explotadas la CVE-2026-19868, que afecta al servicio VPN SSL de los cortafuegos SonicWall con SonicOS. El fallo solo afecta si el inicio de sesión de la VPN usa SAML: un atacante con credenciales válidas de otro método de autenticación puede saltarse los controles SAML y, con ellos, la verificación en dos pasos.

SonicWall ya ha publicado la corrección (aviso SNWLID-2026-0014) y no hay una alternativa que sustituya a la actualización.

Qué hacer si usas SonicWall

1. Comprueba si tu VPN SSL usa autenticación SAML.
2. Actualiza SonicOS a la versión corregida indicada por SonicWall para tu equipo.
3. Revisa los registros de la VPN de las últimas semanas: inicios de sesión desde países o a horas extrañas.
4. Cambia las contraseñas de las cuentas que puedan haberse visto expuestas y elimina usuarios que ya no trabajen en la empresa.

La lección de fondo

En los dos casos, los ataques aprovechan equipos sin actualizar: el fallo de Synology llevaba casi dos años corregido. Los equipos que dan acceso desde internet (NAS, VPN, cortafuegos, servidores web) deben actualizarse en días. Si no tienes a nadie que se ocupe de ello, nuestro mantenimiento informático lo incluye, junto con la vigilancia de ciberseguridad y las copias de seguridad. Lee también PHP2Shell, el otro aviso crítico de octubre.