Ransomware tegen Synology-NAS en lek in SonicWall-VPN: wat te doen

Bijgewerkt 10 november 2026 · GAITS Solutions

Synology: C3RB3R-ransomware tegen niet-bijgewerkte NAS

Op 29 oktober 2026 meldde Synology dat aanvallers een in december 2024 verholpen kwetsbaarheid misbruiken om NAS-apparaten met oude versies van besturingssysteem DSM aan te vallen. De bijbehorende beveiligingsmelding is Synology-SA-24:20. Het is de eerste keer sinds 2019 dat Synology publiekelijk waarschuwt voor een actieve ransomwarecampagne tegen zijn apparaten.

Volgens slachtoffers versleutelt de ransomware bestanden, voegt de extensie .L0CK3D toe en laat een losgeldbrief achter. Er is geen ontsleutelaar bekend: herstel hangt af van schone back-ups.

Wat te doen met je Synology-NAS

1. Werk DSM bij naar de nieuwste versie voor je model (Configuratiescherm → Bijwerken en herstellen) en schakel automatische beveiligingsupdates in.
2. Stel het beheerpaneel niet open voor internet. Gebruik voor toegang op afstand een goed ingestelde VPN in plaats van poorten te openen.
3. Controleer QuickConnect en port forwarding op je router: zet uit wat je niet gebruikt.
4. Accounts: schakel het standaardaccount „admin” uit, gebruik lange wachtwoorden en zet tweestapsverificatie aan.
5. Snapshots en externe kopie: schakel onveranderlijke snapshots (Snapshot Replication) in als je model dat ondersteunt en bewaar een kopie buiten de NAS.
6. Krijgt je NAS geen updates meer, overweeg dan vervanging: een ongepatcht apparaat aan internet is een blijvend risico.

SonicWall: misbruikt lek in de SSL-VPN

Op 6 november 2026 voegde het Amerikaanse cyberagentschap CISA CVE-2026-19868 toe aan zijn catalogus van misbruikte kwetsbaarheden. Het lek zit in de SSL-VPN-dienst van SonicWall-firewalls met SonicOS en speelt alleen als de VPN-aanmelding SAML gebruikt: een aanvaller met geldige inloggegevens voor een andere authenticatiemethode kan de SAML-controles, en daarmee de tweestapsverificatie, omzeilen.

SonicWall heeft de oplossing al gepubliceerd (melding SNWLID-2026-0014) en er is geen alternatief voor bijwerken.

Wat te doen als je SonicWall gebruikt

1. Controleer of je SSL-VPN SAML-authenticatie gebruikt.
2. Werk SonicOS bij naar de versie die SonicWall voor je apparaat aangeeft.
3. Bekijk de VPN-logs van de afgelopen weken: aanmeldingen uit vreemde landen of op vreemde tijden.
4. Wijzig wachtwoorden van accounts die mogelijk zijn blootgesteld en verwijder gebruikers die niet meer bij het bedrijf werken.

De onderliggende les

In beide gevallen misbruiken de aanvallen apparaten zonder updates: het Synology-lek was al bijna twee jaar verholpen. Apparaten die toegang geven vanaf internet (NAS, VPN, firewalls, webservers) moeten binnen dagen worden bijgewerkt. Heb je niemand die dat doet? Ons IT-onderhoud regelt het, samen met cyberbeveiligingsmonitoring en back-ups. Lees ook over PHP2Shell, de andere kritieke waarschuwing van oktober.