--- title: "Grave falla individuata sui NAS Synology" id: "1353965" type: "post" slug: "grave-falla-individuata-sui-nas-synology" published_at: "2024-11-02T09:29:27+00:00" modified_at: "2024-11-02T07:25:44+00:00" url: "https://www.macitynet.it/grave-falla-individuata-sui-nas-synology/" markdown_url: "https://www.macitynet.it/grave-falla-individuata-sui-nas-synology.md" excerpt: "Individuata pericolosa falla nei NAS Synology, vulnerabilità che potrebbe permettere a cybercriminali di accedere da remoto a tutti i dati sull'unità" taxonomy_category: - "Internet" taxonomy_post_tag: - "Sicurezza" - "Synology" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Internet](https://www.macitynet.it/category/hi-tech/internet/) » **Grave falla individuata sui NAS Synology** [Internet](https://www.macitynet.it/category/hi-tech/internet/) # Grave falla individuata sui NAS Synology Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 2 Nov 2024 I NAS di **Synology** sono molto noti e apprezzati ma non sono esenti da potenziali problemi come **una falla zero-click** (una vulnerabilità per la quale non è richiesto l’interazione dell’utente) recentemente scopeta che permette di eseguire interazioni dannose sul dispositivo, senza che l’obiettivo debba cliccare su un link, aprire un file dannoso o compiere qualsiasi altra azione. Della vulnerabilità riferisce *Wired* sottolineando che questi dispositivi sono usati da moltissime persone e aziende in tutto il mondo per memorizzare documenti. La falla è stata scoperta da un gruppo di ricercatori olandesi, ed è legata all’applicazione per la gestione delle foto installata di serie a varie unità di network-attached storage (NAS) prodotte dalla taiwanese Synology. Un bug consente a potenziali attacker di ottenere accesso ai dispositivi, rubare dati personali e aziendali, installare backdoor o infettare il sistema con un ransomware (cifrare i dati e chiedere in seguito un riscatto per riavere accesso agli stessi). Per default il package SynologyPhotos è preinstallato di serie e attivato per default con i NAS della linea BeeStation, ma è anche molto scaricato dagli utenti dei sistemi di storage DiskStation. [https://www.macitynet.it/wp-content/uploads/2024/02/Synology-BeeStation-ico.jpg](https://www.macitynet.it/wp-content/uploads/2024/02/Synology-BeeStation-ico.jpg) Più volte in passato gruppi di cybercriminali hanno attaccato NAS di varie marche e bisogna adottare strategie per impedire l’accesso indesiderato a sistemi che ormai sono fondamentali in qualunque azienda, tenendo conto di piani di protezione dei dati con opzioni di ripristino veloci, cruciali per mitigare l’impatto del ransomware e altre forme di criminalità informatica. Rick de Jager, ricercatore specializzato in sicurezza, ha [individuato](https://www.wired.com/story/synology-zero-click-vulnerability/) il problema in due ore nell’ambito della “gara per hacker **Pwn2Own** che si è svolta in Irlanda. Insieme ai colleghi Carlo Meijer, Wouter Bokslag e Jos Wetzels, ha scansionato dispositivi connessi a internet e individuato centina di migliaia di NAS Synology collegati online e vulnerabili. Synology è stata avvisata e il problema è stato risolto con l’aggiornamento rilasciato il 25 ottobre (nelle note di rilascio dell’update si fa riferimento alla soluzione di una vulnerabilità “critica”). Alcuni NAS non integrano funzionalità di aggiornamento automatico ed è quindi bene verificare manualmente l’eventuale presenza di update e installare quelli proposti. Per tutte le notizie sulla sicurezza informatica [rimandiamo alla sezione dedicata](https://www.macitynet.it/tag/sicurezza) di macitynet. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-15-settembre-2026/](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) ### [Offerte Amazon 15 settembre: Apple, Logitech, Samsung, Bose, Netgear, Obsbot, Reolink, Nike, Dainese – aggiornato](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) 15 Set 2026 Le migliori offerte Amazon del 15 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) - [Synology](https://www.macitynet.it/tag/synology/) Articolo precedente[L’Intelligenza Artificiale invade anche il mondo dei sogni](https://www.macitynet.it/disney-intelligenza-artificiale/) Articolo successivo[Kindle Scribe un anno dopo, chi ben comincia è a metà dell’opera](https://www.macitynet.it/il-kindle-scribe-un-anno-dopo-chi-ben-comincia-e-a-meta-dellopera/)