平素より弊社取扱製品をご利用いただき、誠にありがとうございます。
Synology社より、古いバージョンのDiskStation Manager（DSM）を使用している一部の機器を対象として、ランサムウェアによる攻撃が確認された旨の情報が公開されました。
今回確認された攻撃では、すでに修正プログラムが提供されている脆弱性が悪用され、古いバージョンのDSMを使用している機器に対して、データを暗号化し身代金を要求する攻撃が行われています。
Synology urges users to update DSM following ransomware attacks on outdated DSM versions
https://www.synology.com/en-global/company/news/article/C3RB3R/Synology%20Urges%20Users%20to%20Update%20DSM%20Following%20Ransomware%20Attacks%20on%20Outdated%20DSM%20Versions
Synology-SA-24:20 DSM (PWN2OWN 2024)
https://www.synology.com/zh-tw/security/advisory/Synology_SA_24_20
Synology NASをご利用のお客様におかれましては、製品を安全にご利用いただくため、以下の対応をお願いいたします。
＜対象となるDSMバージョン＞
本件に関連する脆弱性について、Synology社から以下のDSMバージョンに対して修正版が提供されています。
DSM 7.2.2：7.2.2-72806-1 以降へアップデート
DSM 7.2.1：7.2.1-69057-6 以降へアップデート
DSM 7.2：7.2-64570-4 以降へアップデート
DSM 7.1：7.1.1-42962-7 以降へアップデート
DSM 6.2：6.2.4-25556-8 以降へアップデート
上記より古いバージョンをご利用の場合は、お使いのNASで提供されている最新のDSMへアップデートしてください。
当社出荷時期（おおよその目安です）
DSM7.1 2023/8/3出荷分より
DSM7.2.2 2024/9/17出荷分より
※2024年12月以降の出荷分は本脆弱性対応済みのバージョンで出荷されております
お客様に実施いただきたい対応
弊社では、Synology製品を安心してご利用いただけるよう、引き続きSynologyおよび関連ソフトウェアのセキュリティ情報を確認し、必要な情報提供に努めてまいります。
お客様におかれましても、DSMおよび各種パッケージを適切な状態に保つとともに、使用していないサービスや外部公開設定について定期的にご確認いただくことをお勧めいたします。
今後ともSynology製品をご愛顧賜りますよう、よろしくお願い申し上げます。