Ransomware contra NAS Synology i fallada a la VPN de SonicWall: què cal fer

Actualitzat a 10 de novembre de 2026 · GAITS Solutions

Synology: ransomware C3RB3R contra NAS sense actualitzar

El 29 d’octubre de 2026, Synology va informar que hi ha atacants explotant una vulnerabilitat corregida el desembre del 2024 per atacar NAS amb versions antigues de DSM, el seu sistema operatiu. L’avís de referència és el Synology-SA-24:20. És la primera vegada des del 2019 que Synology avisa públicament d’una campanya activa de ransomware contra els seus equips.

Segons els afectats, el ransomware xifra els fitxers, hi afegeix l’extensió .L0CK3D i deixa una nota de rescat. No hi ha cap desxifrador conegut: la recuperació depèn de tenir còpies de seguretat netes.

Què cal fer amb el teu NAS Synology

1. Actualitza DSM a l’última versió disponible per al teu model (Tauler de control → Actualitza i restaura) i activa les actualitzacions automàtiques de seguretat.
2. No exposis el tauler d’administració a internet. Si necessites accés remot, fes servir una VPN ben configurada en lloc d’obrir ports.
3. Revisa QuickConnect i la redirecció de ports del router: desactiva el que no facis servir.
4. Comptes: desactiva el compte «admin» per defecte, fes servir contrasenyes llargues i activa la verificació en dos passos.
5. Instantànies i còpia externa: activa les instantànies immutables (Snapshot Replication) si el model ho permet i mantén una còpia fora del NAS.
6. Si el teu NAS ja no rep actualitzacions, planteja’t substituir-lo: un equip sense pegats connectat a internet és un risc permanent.

SonicWall: fallada explotada a la VPN SSL

El 6 de novembre de 2026, l’agència de ciberseguretat dels EUA (CISA) va afegir al seu catàleg de vulnerabilitats explotades la CVE-2026-19868, que afecta el servei VPN SSL dels tallafocs SonicWall amb SonicOS. La fallada només afecta si l’inici de sessió de la VPN fa servir SAML: un atacant amb credencials vàlides d’un altre mètode d’autenticació pot saltar-se els controls SAML i, amb ells, la verificació en dos passos.

SonicWall ja ha publicat la correcció (avís SNWLID-2026-0014) i no hi ha cap alternativa que substitueixi l’actualització.

Què cal fer si fas servir SonicWall

1. Comprova si la VPN SSL fa servir autenticació SAML.
2. Actualitza SonicOS a la versió corregida que indica SonicWall per al teu equip.
3. Revisa els registres de la VPN de les últimes setmanes: inicis de sessió des de països o a hores estranyes.
4. Canvia les contrasenyes dels comptes que puguin haver quedat exposats i elimina els usuaris que ja no treballin a l’empresa.

La lliçó de fons

En tots dos casos, els atacs aprofiten equips sense actualitzar: la fallada de Synology feia gairebé dos anys que estava corregida. Els equips que donen accés des d’internet (NAS, VPN, tallafocs, servidors web) s’han d’actualitzar en dies. Si no tens ningú que se n’ocupi, el nostre manteniment informàtic ho inclou, juntament amb la vigilància de ciberseguretat i les còpies de seguretat. Llegeix també PHP2Shell, l’altre avís crític d’octubre.