Alert GCSA-26302 - Vulnerabilita' critiche nei NAS Synology

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26302 data: 4 novembre 2026 titolo: Vulnerabilita' critiche nei NAS Synology ****************************************************************** :: Descrizione del problema Synology ha pubblicato due bollettini di sicurezza, relativi a tre vulnerabilita' critiche che interessano i suoi prodotti. Inoltre vari report segnalano una serie di attacchi ransomware, che hanno preso di mira i dispositivi NAS Synology. Secondo Synology, gli attacchi sfruttano una vulnerabilita' patchata nel dicembre 2024, e dispositivi target che eseguono versioni End-of-Life di DiskStation Manager (DSM). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Synology Calendar versioni precedenti alla 3.0.4-21435 (DSM 7.2) Synology Calendar versioni precedenti alla 2.4.8-10948 (DSM 7.0 - 7.1) Synology Calendar versioni precedenti alla 2.4.8-0948 (DSM 6.2) Mail Station versioni precedenti alla 30000002.3.19-20333 (DSM 7.2) Mail Station versioni precedenti alla 30000002.3.19-10333 (DSM 7.0 - 7.1) Mail Station versioni precedenti alla 30000002.3.19-0333 (DSM 6.2) PHP versioni 7.4.x precedenti alla 7.4.33-0010 (DSM 6.2) PHP versioni 7.4.x precedenti alla 7.4.33-0122 (DSM 7.0 ou 7.1) PHP versioni 7.4.x precedenti alla 7.4.33-0131 (DSM 7.2) PHP versioni 8.0.x precedenti alla 8.0.30-0104 (DSM 7.0 ou 7.1) PHP versioni 8.0.x precedenti alla 8.0.30-0122 (DSM 7.2) PHP versioni 8.1.x precedenti alla 8.1.34-0120 PHP versioni 8.2.x precedenti alla 8.2.35-0171 PHP versioni 8.3.x precedenti alla 8.3.36-0051 PHP versioni 8.4.x precedenti alla 8.4.27-0051 :: Impatto Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. :: Riferimenti Synology-SA-26:15 Node2Shell (Brotli decoder) https://www.synology.com/en-global/security/advisory/Synology_SA_26_15 Synology-SA-26:14 PHP2Shell https://www.synology.com/it-it/security/advisory/Synology_SA_26_14 Synology News https://www.synology.com/en-global/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities https://www.synology.com/en-global/company/news/article/C3RB3R/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions https://www.synology.com/en-us/company/news/article/C3RB3R/Synology%20urges%20users%20to%20apply%20security%20updates%2C%20extends%20PHP2Shell%20fixes%20to%20older%20DSM%20releases HKCERT - Ransomware Attacks Targeting Synology NAS Devices https://www.hkcert.org/security-bulletin/security-alert-ransomware-attacks-targeting-synology-nas-devices_20261102 Bleeping Computer https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/ Cyber Security News https://cybersecuritynews.com/synology-nas-vulnerabilities-c3rb3r-ransomware/ Riferimenti CVE https://www.cve.org/CVERecord?id=CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-111497 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCautAXQAKCRDBnEyTZRJg QjL/AKDUvSz+vhzRkXoCKq+xLFnLAfuheACgqGRsoXIbcQXps+3hQlcEdvX4brM= =Z6VN -----END PGP SIGNATURE-----