Synology Synology cảnh báo ransomware nhắm vào NAS chạy DSM cũ

Synology khuyến cáo người dùng cập nhật DSM sau các cuộc tấn công bằng ransomware nhằm vào những phiên bản DSM lỗi thời​

Cập nhật ngày 30/10/2026. Nguồn: thông cáo báo chí của Synology (29/10/2026) và bản tin bảo mật Synology-SA-24:20.

Nhấp để xem thêm...

Nhiều người vẫn nghĩ NAS chỉ là nơi lưu dữ liệu trong mạng nội bộ nên không cần cập nhật thường xuyên. Đợt tấn công ransomware vừa được Synology cảnh báo cho thấy điều ngược lại: những thiết bị chạy phiên bản DSM lỗi thời, chưa cài bản vá, đang là mục tiêu bị nhắm tới.

Bài viết này tổng hợp những gì Synology đã công bố, giải thích lỗ hổng liên quan, cung cấp bảng phiên bản DSM cần kiểm tra và các bước bảo vệ dữ liệu mà doanh nghiệp có thể thực hiện ngay hôm nay.

1. Chuyện gì đang xảy ra?
2. Lỗ hổng liên quan bản tin Synology-SA-24:20 từng nhắc đến
3. Cách xem phiên bản DSM đang chạy
4. Cách cập nhật DSM và bật cập nhật tự động
5. Sau khi cập nhật: những lớp bảo vệ nên có
6. Nếu nghi ngờ NAS đã bị nhiễm ransomware
7. Câu hỏi thường gặp

1.Chuyện gì đang xảy ra?​

Theo thông cáo báo chí ngày 29/10/2026, Synology đã xác định các tác nhân đe dọa đang khai thác một lỗ hổng được vá vào tháng 12/2024, nhằm vào các thiết bị chạy phiên bản DSM đã lỗi thời. Mục tiêu của các cuộc tấn công là mã hóa dữ liệu trên NAS và đòi tiền chuộc.


Trong những ngày gần đây, các đơn vị bảo mật như 360 và Solar cũng công bố nhiều trường hợp NAS Synology bị mã hóa. Theo các báo cáo này, file trên thiết bị bị đổi đuôi .L0CK3D và để lại thư đòi tiền read-me3.txt. Họ ransomware này tạm thời được gọi là C3RB3R.

Cần lưu ý rằng Synology gọi đây là các cuộc tấn công vào phiên bản DSM lỗi thời. Thông cáo không nêu số thiết bị bị ảnh hưởng, khu vực bị tấn công hay tên CVE cụ thể được sử dụng. Vì vậy, bài viết này không khẳng định lỗ hổng nào trong bản tin bảo mật là đường vào của C3RB3R.

2. Lỗ hổng liên quan bản tin Synology-SA-24:20 từng nhắc đến​

Thông cáo của Synology dẫn về bản tin bảo mật Synology-SA-24:20, có tiêu đề DSM (PWN2OWN 2024). Bản tin được công bố ngày 05/11/2024, cập nhật lần cuối ngày 28/03/2025, mức độ Critical và trạng thái Resolved (đã có bản vá).

Bản tin gồm ba lỗ hổng:

• CVE-2024-10441 (CVSS 9.8, mức Critical): lỗi trong system plugin daemon, cho phép kẻ tấn công từ xa thực thi mã tùy ý.
• CVE-2024-50629 (CVSS 5.3, mức Moderate): lỗi trong thành phần webapi, cho phép kẻ tấn công từ xa đọc một số file giới hạn.
• CVE-2024-10445 (CVSS 4.3, mức Moderate): lỗi kiểm tra chứng chỉ trong chức năng cập nhật, cho phép kẻ tấn công cùng mạng ghi một số file giới hạn.

Bản tin ghi rõ không có biện pháp giảm thiểu thay thế. Cách duy nhất để xử lý là cập nhật DSM lên bản đã vá.

Bảng dưới đây là phiên bản DSM tối thiểu được Synology nêu trong SA-24:20.


Ngoài DSM, bản tin cũng nêu Synology BeeStation OS (BSM) trước phiên bản 1.1-65374 nằm trong diện ảnh hưởng. Người dùng BeeStation cần kiểm tra và cập nhật BSM.

Hiện tại 2026 Synology khuyến nghị khách cập nhật lên hệ điều hành DSM mới nhất DSM7.4

Nhấp để xem thêm...

3. Cách xem phiên bản DSM đang chạy​

1. Đăng nhập DSM bằng tài khoản quản trị.
2. Vào Bảng điều khiển (Control Panel) > Trung tâm thông tin (Info Center).
3. Ở thẻ Tổng quát (General), xem dòng Phiên bản DSM (DSM version) và đối chiếu với bảng trên.

4. Cách cập nhật DSM và bật cập nhật tự động​

1. Vào Bảng điều khiển > Cập nhật & Khôi phục (Update & Restore) > Cập nhật DSM (DSM Update).
2. Nếu có bản mới, nhấn Tải xuống rồi cài đặt. Quá trình cài đặt cần khởi động lại thiết bị, vì vậy hãy chọn thời điểm ít ảnh hưởng đến công việc.
3. Vào mục Cài đặt cập nhật (Update Settings) để bật cập nhật tự động, giúp thiết bị không bị tụt lại phía sau các bản vá bảo mật.

Nếu hệ thống chưa tự hiển thị bản cập nhật, bạn có thể tải bản cài thủ công từ Trung tâm tải xuống của Synology. Trước khi cập nhật, hãy bảo đảm dữ liệu quan trọng đã có bản sao lưu và kiểm tra các gói ứng dụng đang dùng có tương thích với phiên bản mới.

Với các model đã ngừng được Synology hỗ trợ cập nhật DSM, doanh nghiệp nên hạn chế tối đa việc để thiết bị kết nối trực tiếp ra internet và lên kế hoạch thay thế phù hợp.

5. Sau khi cập nhật: những lớp bảo vệ nên có​

Cập nhật DSM là bước bắt buộc, nhưng bảo vệ dữ liệu trước ransomware cần nhiều lớp. Doanh nghiệp nên rà soát các điểm sau.

• Hạn chế phơi NAS ra internet. Nếu không thật sự cần, hãy tắt chuyển tiếp cổng (port forwarding) trên router, và cân nhắc tắt QuickConnect hay DDNS không sử dụng. Khi cần truy cập từ xa, ưu tiên đi qua VPN thay vì mở trực tiếp cổng quản trị của NAS.
• Siết chặt tài khoản. Bật xác thực hai bước (2FA) cho tài khoản quản trị, đặt mật khẩu mạnh, vô hiệu hóa các tài khoản không dùng và bật tính năng tự động chặn IP đăng nhập sai nhiều lần cùng tường lửa (Firewall) của DSM.
• Bật Snapshot. Snapshot cho phép khôi phục dữ liệu về thời điểm trước khi bị mã hóa. Nếu phiên bản của bạn hỗ trợ, hãy cân nhắc snapshot bất biến (immutable) để kẻ tấn công khó xóa hoặc sửa các bản chụp.
• Sao lưu theo nguyên tắc 3-2-1. Giữ ít nhất 3 bản dữ liệu, trên 2 loại phương tiện khác nhau, trong đó có 1 bản nằm ngoài hệ thống chính (ngoại tuyến hoặc ở vị trí khác). Một bản sao lưu luôn kết nối với NAS có thể bị mã hóa cùng NAS khi sự cố xảy ra.
• Theo dõi thông báo bảo mật. Đăng ký nhận bản tin bảo mật của Synology và kiểm tra định kỳ trang Security Advisory để biết phiên bản nào cần cập nhật.

6. Nếu nghi ngờ NAS đã bị nhiễm ransomware​

Nếu bạn thấy file bị đổi đuôi lạ như .L0CK3D hoặc xuất hiện file read-me3.txt:

• Ngắt kết nối mạng của NAS ngay (rút cáp mạng) để hạn chế lây lan sang các thiết bị khác.
• Không xóa file, không khởi động lại hay khôi phục cài đặt gốc khi chưa có hướng dẫn kỹ thuật, vì có thể làm mất dấu vết cần thiết để điều tra và khôi phục.
• Giữ lại thư đòi tiền và ghi chú thời điểm phát hiện, các file bị ảnh hưởng và phiên bản DSM đang chạy.
• Kiểm tra các máy tính cùng mạng để bảo đảm chúng không bị nhiễm.
• Liên hệ bộ phận hỗ trợ kỹ thuật của Synology hoặc đơn vị phân phối để được tư vấn bước tiếp theo, và khôi phục từ bản sao lưu hoặc snapshot sạch nếu có.

Chúng tôi không khuyến khích việc trả tiền chuộc, vì không có gì bảo đảm dữ liệu sẽ được trả lại và điều đó có thể tiếp tay cho các nhóm tấn công.

7. Câu hỏi thường gặp​

Vietcorp là Synology Gold Partner nhiều năm liên tiếp, chuyên cung cấp giải pháp lưu trữ, sao lưu dữ liệu và hạ tầng CNTT toàn diện cho doanh nghiệp. Với mạng lưới đối tác rộng khắp và đội ngũ kỹ thuật giàu kinh nghiệm, Vietcorp cam kết mang đến giải pháp tối ưu, dịch vụ tận tâm và sự đồng hành lâu dài cùng khách hàng trong hành trình chuyển đổi số.

Synology Gold Partner
Synology Service Provider
Synology System Integrator
Synology Mail Specialist
Synology Surveillance Specialist
Synology Surveillance Solutions

Liên hệ tư vấn giải pháp
Tham khảo các dòng sản phẩm Synology tại đây. Liên hệ ngay Vietcorp để được hỗ trợ chuyên sâu về Synology!

Sales/Reseller: 0814 247 247
Kỹ thuật: 076 929 24 24



Đăng ký thành viên và theo dõi Vietcorp để cập nhật các giải pháp mới nhất từ Synology.

Vietcorp nhà phân phối & tích hợp của các thương hiệu hàng đầu như Synology, Centerm, vCloudPoint, NComputing, WD, Seagate, Aruba, Unifi, Hikvision, Axis, Microsoft,...