Mises à jour critiques pour Synology : Assurez la sécurité de vos information

• Récemment, des vulnérabilités ont été découvertes dans plusieurs produits de la marque Synology, notamment leurs serveurs NAS (Network Attached Storage). Ces failles de sécurité peuvent permettre à des personnes mal intentionnées d’accéder à vos données, de les modifier ou même d’exécuter des programmes non autorisés sur vos appareils.

Bénéfices significatifs

En prenant conscience de ces vulnérabilités, en appliquant les correctifs proposés par Synology, vous pouvez :

• Protéger vos données personnelles : Empêcher des accès non autorisés à vos fichiers sensibles.
• Assurer la stabilité de vos appareils : Éviter des dysfonctionnements ou des ralentissements causés par des logiciels malveillants.
• Maintenir la confidentialité : Prévenir la fuite d’informations privées ou professionnelles.

Aspects négatifs possibles

Si ces vulnérabilités ne sont pas corrigées, vous risquez :

• Perte ou altération de données : Vos fichiers pourraient être supprimés ou modifiés sans votre consentement.
• Atteinte à la vie privée : Des informations personnelles pourraient être divulguées.
• Utilisation malveillante de vos appareils : Vos équipements pourraient être utilisés pour des activités illégales à votre insu.

Pour sécuriser vos appareils Synology :

• Mettez à jour vos logiciels : Accédez aux paramètres de votre appareil et installez les dernières mises à jour disponibles.
• Activez les mises à jour automatiques : Cela garantit que votre système reste protégé contre les nouvelles menaces.
• Utilisez des mots de passe forts : Optez pour des combinaisons complexes et uniques pour chaque compte.
• Surveillez les accès : Vérifiez régulièrement les connexions à votre appareil et désactivez les comptes inutilisés.
• Sauvegardez vos données : Conservez des copies de vos fichiers importants sur un support externe ou dans le cloud.

Systèmes affectés

• BeeStation OS versions 1.x antérieures à 1.1-65374
• Drive Server pour DSM 7.1 versions antérieures à 3.2.1-23280
• Drive Server pour DSM 7.2.1 versions antérieures à 3.5.0-26085
• Drive Server pour DSM 7.2.2 versions antérieures à 3.5.1-26102
• DSM versions 7.1.x
• DSM versions 7.2.1.x antérieures à 7.2.1-69057-6
• DSM versions 7.2.2.x antérieures à 7.2.2-72806-1
• DSMUC versions 3.1.x
• Replication Service pour DSM 7.1 versions antérieures à 1.2.2-0353
• Replication Service pour DSM 7.2 versions antérieures à 1.3.0-0423

L’éditeur indique que les versions correctives pour DSMUC et DSM 7.1 seront publiées sous 30 jours.

Source :

• https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0960/

Views: 1