Ransomware gegen Synology-NAS und SonicWall-VPN-Lücke: was zu tun ist

Aktualisiert 10. November 2026 · GAITS Solutions

Synology: C3RB3R-Ransomware gegen nicht aktualisierte NAS

Am 29. Oktober 2026 meldete Synology, dass Angreifer eine im Dezember 2024 behobene Schwachstelle ausnutzen, um NAS mit alten Versionen des Betriebssystems DSM anzugreifen. Die maßgebliche Sicherheitsmeldung ist Synology-SA-24:20. Es ist das erste Mal seit 2019, dass Synology öffentlich vor einer aktiven Ransomware-Kampagne gegen seine Geräte warnt.

Laut Betroffenen verschlüsselt die Ransomware Dateien, hängt die Endung .L0CK3D an und hinterlässt eine Lösegeldforderung. Ein Entschlüsselungstool ist nicht bekannt: Die Wiederherstellung hängt von sauberen Backups ab.

Was Sie mit Ihrem Synology-NAS tun sollten

1. DSM aktualisieren auf die neueste verfügbare Version für Ihr Modell (Systemsteuerung → Aktualisieren und Wiederherstellen) und automatische Sicherheitsupdates aktivieren.
2. Die Verwaltungsoberfläche nicht ins Internet stellen. Für Fernzugriff ein gut konfiguriertes VPN nutzen statt Ports zu öffnen.
3. QuickConnect und Portweiterleitungen im Router prüfen: Ungenutztes deaktivieren.
4. Konten: das Standardkonto „admin“ deaktivieren, lange Passwörter verwenden und Zwei-Faktor-Authentifizierung aktivieren.
5. Snapshots und externe Kopie: unveränderliche Snapshots (Snapshot Replication) aktivieren, wenn Ihr Modell es unterstützt, und eine Kopie außerhalb des NAS aufbewahren.
6. Erhält Ihr NAS keine Updates mehr, sollten Sie es ersetzen: Ein ungepatchtes Gerät am Internet ist ein dauerhaftes Risiko.

SonicWall: ausgenutzte Lücke im SSL-VPN

Am 6. November 2026 nahm die US-Cybersicherheitsbehörde CISA die CVE-2026-19868 in ihren Katalog ausgenutzter Schwachstellen auf. Sie betrifft den SSL-VPN-Dienst von SonicWall-Firewalls mit SonicOS. Die Lücke greift nur, wenn die VPN-Anmeldung SAML nutzt: Ein Angreifer mit gültigen Zugangsdaten einer anderen Authentifizierungsmethode kann die SAML-Kontrollen und damit die Zwei-Faktor-Authentifizierung umgehen.

SonicWall hat die Korrektur bereits veröffentlicht (Hinweis SNWLID-2026-0014); es gibt keine Alternative zum Update.

Was zu tun ist, wenn Sie SonicWall nutzen

1. Prüfen, ob Ihr SSL-VPN SAML-Authentifizierung verwendet.
2. SonicOS aktualisieren auf die von SonicWall für Ihr Gerät angegebene korrigierte Version.
3. VPN-Protokolle der letzten Wochen prüfen: Anmeldungen aus ungewöhnlichen Ländern oder zu ungewöhnlichen Zeiten.
4. Passwörter möglicherweise betroffener Konten ändern und Benutzer entfernen, die nicht mehr im Unternehmen arbeiten.

Die eigentliche Lehre

In beiden Fällen nutzen die Angriffe nicht aktualisierte Geräte aus: Die Synology-Lücke war seit fast zwei Jahren behoben. Geräte mit Zugang aus dem Internet (NAS, VPN, Firewalls, Webserver) müssen innerhalb von Tagen aktualisiert werden. Wenn sich niemand darum kümmert, übernimmt das unsere IT-Wartung, zusammen mit Cybersicherheits-Überwachung und Backups. Lesen Sie auch über PHP2Shell, die andere kritische Warnung aus dem Oktober.