Ransomware contro i NAS Synology e falla nella VPN di SonicWall: cosa fare

Aggiornato 10 novembre 2026 · GAITS Solutions

Synology: ransomware C3RB3R contro i NAS non aggiornati

Il 29 ottobre 2026 Synology ha reso noto che alcuni attaccanti sfruttano una vulnerabilità corretta a dicembre 2024 per colpire NAS con versioni vecchie di DSM, il suo sistema operativo. L’avviso di riferimento è Synology-SA-24:20. È la prima volta dal 2019 che Synology avverte pubblicamente di una campagna ransomware attiva contro i suoi dispositivi.

Secondo le vittime, il ransomware cifra i file, aggiunge l’estensione .L0CK3D e lascia una richiesta di riscatto. Non esiste un decrittatore noto: il recupero dipende dall’avere backup puliti.

Cosa fare con il tuo NAS Synology

1. Aggiorna DSM all’ultima versione disponibile per il tuo modello (Pannello di controllo → Aggiorna e ripristina) e attiva gli aggiornamenti di sicurezza automatici.
2. Non esporre il pannello di amministrazione su internet. Per l’accesso remoto usa una VPN ben configurata invece di aprire porte.
3. Controlla QuickConnect e l’inoltro delle porte del router: disattiva ciò che non usi.
4. Account: disattiva l’account «admin» predefinito, usa password lunghe e attiva la verifica in due passaggi.
5. Snapshot e copia esterna: attiva gli snapshot immutabili (Snapshot Replication) se il modello lo consente e conserva una copia fuori dal NAS.
6. Se il tuo NAS non riceve più aggiornamenti, valuta di sostituirlo: un dispositivo senza patch connesso a internet è un rischio permanente.

SonicWall: falla sfruttata nella VPN SSL

Il 6 novembre 2026 l’agenzia statunitense per la sicurezza informatica (CISA) ha aggiunto al suo catalogo di vulnerabilità sfruttate la CVE-2026-19868, che riguarda il servizio VPN SSL dei firewall SonicWall con SonicOS. La falla si presenta solo se l’accesso alla VPN usa SAML: un attaccante con credenziali valide di un altro metodo di autenticazione può aggirare i controlli SAML e, con essi, la verifica in due passaggi.

SonicWall ha già pubblicato la correzione (avviso SNWLID-2026-0014) e non esiste un’alternativa all’aggiornamento.

Cosa fare se usi SonicWall

1. Verifica se la tua VPN SSL usa l’autenticazione SAML.
2. Aggiorna SonicOS alla versione corretta indicata da SonicWall per il tuo dispositivo.
3. Controlla i registri della VPN delle ultime settimane: accessi da paesi o in orari insoliti.
4. Cambia le password degli account che potrebbero essere stati esposti ed elimina gli utenti che non lavorano più in azienda.

La lezione di fondo

In entrambi i casi gli attacchi sfruttano dispositivi non aggiornati: la falla di Synology era corretta da quasi due anni. I dispositivi che danno accesso da internet (NAS, VPN, firewall, server web) vanno aggiornati in pochi giorni. Se nessuno se ne occupa, la nostra manutenzione informatica lo include, insieme al monitoraggio della sicurezza informatica e ai backup. Leggi anche di PHP2Shell, l’altro avviso critico di ottobre.