{"id":210069,"date":"2026-11-03T12:00:12","date_gmt":"2026-11-03T12:00:12","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/03\/synology-avisa-que-sus-nas-pueden-infectarse-con-ransomware-actualiza-ya-dsm\/"},"modified":"2026-11-03T12:00:12","modified_gmt":"2026-11-03T12:00:12","slug":"synology-avisa-que-sus-nas-pueden-infectarse-con-ransomware-actualiza-ya-dsm","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/03\/synology-avisa-que-sus-nas-pueden-infectarse-con-ransomware-actualiza-ya-dsm\/","title":{"rendered":"Synology avisa que sus NAS pueden infectarse con ransomware: actualiza ya DSM"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/11\/nas-synology-negro.jpg\"><\/p>\n<p><a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions\" rel=\"noopener noreferrer\" target=\"_blank\">Synology ha advertido sobre ataques de ransomware C3RB3R<\/a> que apuntan a dispositivos NAS. Se trata de vulnerabilidades que est\u00e1n explotando y que ya fueron corregidas en diciembre de 2024, hace casi dos a\u00f1os. Han indicado que sus clientes deben asegurarse de tener los equipos actualizados correctamente, ya que han detectado que est\u00e1n aprovech\u00e1ndose de estos fallos para lanzar ataques actualmente. <\/p>\n<h2>Fallos en Synology<\/h2>\n<p>La empresa ha instado a que sus usuarios habiliten las actualizaciones autom\u00e1ticas y que actualicen el software DiskStation Manager (DSM) lo antes posible. Solo as\u00ed podr\u00e1n proteger los datos y evitar que los piratas inform\u00e1ticos puedan explotar vulnerabilidades conocidas.<\/p>\n<p>Desde Synology han incluido un <a href=\"https:\/\/www.synology.com\/zh-tw\/security\/advisory\/Synology_SA_24_20\" rel=\"noopener noreferrer\" target=\"_blank\">aviso de seguridad de noviembre de 2024<\/a>, donde alertaban de estos problemas. En concreto, son tres vulnerabilidades:<\/p>\n<ul>\n<li>\n<a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2024-10441\" rel=\"noopener noreferrer\" target=\"_blank\">CVE-2024-10441<\/a>: se trata de una vulnerabilidad cr\u00edtica que permite la ejecuci\u00f3n remota de c\u00f3digo arbitrario. Cuenta con una puntuaci\u00f3n CVSS de 9.8, lo que significa que es de gravedad cr\u00edtica.<\/li>\n<li>\n<a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2024-50629\" rel=\"noopener noreferrer\" target=\"_blank\">CVE-2024-50629<\/a>: este fallo puede permitir a un atacante remoto acceder a determinados archivos del sistema.<\/li>\n<li>\n<a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2024-10445\" rel=\"noopener noreferrer\" target=\"_blank\">CVE-2024-10445<\/a>: se trata de una vulnerabilidad relacionada con la validaci\u00f3n de certificados durante el proceso de actualizaci\u00f3n, que puede permitir la escritura de archivos espec\u00edficos.<\/li>\n<\/ul>\n<p>Aunque no han especificado cu\u00e1l de estas <strong>tres vulnerabilidades<\/strong> es la que est\u00e1n explotando, resulta fundamental actualizar lo antes posible y proteger los dispositivos. De no hacerlo, los dispositivos pueden quedar expuestos en Internet. Los atacantes podr\u00edan ejecutar c\u00f3digo arbitrario, leer y escribir archivos.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/07\/nas-synology.jpg\" alt=\"Servidor NAS Synology de color blanco con indicadores LED verdes encendidos sobre una mesa.\"><figcaption>Los servidores NAS permiten centralizar el almacenamiento de datos en una red local o dom\u00e9stica. \/ Foto: Wikimedia Commons<\/figcaption><\/figure>\n<h2>Usuarios afectados desde hace semanas<\/h2>\n<p><strong>C3RB3R<\/strong> es un <a href=\"https:\/\/www.redeszone.net\/tutoriales\/seguridad\/tipos-ransomware\/\">ransomware<\/a> y su objetivo es cifrar los archivos para, posteriormente, pedir un rescate a cambio. Hace semanas que aparecieron los primeros informes de usuarios afectados, aunque ha sido m\u00e1s recientemente cuando Synology ha lanzado el aviso para actualizar.<\/p>\n<p>Cuando el ransomware tiene \u00e9xito, <strong>la v\u00edctima recibe un mensaje<\/strong> que indica que sus documentos y otros archivos han sido cifrados. Para poder recuperar todo, los piratas inform\u00e1ticos ofrecen una herramienta que se denomina C3rb3r Decryptor. La v\u00edctima tiene que pagar, mediante la red Tor, para poder obtenerla. Este rescate puede ser de miles de euros.<\/p>\n<p><strong>Pagar por un rescate de ransomware<\/strong> no garantiza recuperar los archivos. De hecho, desde <a href=\"https:\/\/www.incibe.es\/empresas\/te-ayudamos\/servicio-antiransomware\" rel=\"noopener noreferrer\" target=\"_blank\">INCIBE<\/a>, el Instituto Nacional de Ciberseguridad de Espa\u00f1a, recomiendan no pagar nunca por algo as\u00ed. Aseguran que, en caso de pagar, la v\u00edctima podr\u00eda ser objeto de ataques posteriores o que soliciten una cifra mayor a la ya pagada.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Synology ha advertido sobre ataques de ransomware C3RB3R que apuntan a dispositivos NAS. Se trata de vulnerabilidades que est\u00e1n explotando y que ya fueron corregidas en diciembre de 2024, hace casi dos a\u00f1os. Han indicado que sus clientes deben asegurarse de tener los equipos actualizados correctamente, ya que han detectado que est\u00e1n aprovech\u00e1ndose de estos [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210069"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210069"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210069\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210069"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}