Thứ 5, 29/10/2026, Synology phát thông cáo khuyến cáo người dùng cập nhật DSM sau hàng loạt cuộc tấn công ransomware nhắm vào các máy NAS còn chạy phiên bản hệ điều hành đã lỗi thời, và điểm then chốt là nhóm tấn công đang khai thác một lỗ hổng mà hãng đã vá từ tháng 12/2024, chứ không phải một “siêu lỗ hổng” mới chưa có bản vá.

Nói đơn giản thì đây kiểu người tấn công chiếm quyền, mã hoá hết dữ liệu của chúng ta, rồi sẽ đòi tiền chuộc, phải ngăn chặn sớm bị dính lại mất tiền oan.

Thông cáo báo chí của Synology hôm qua.

Ransomware là gì?

Ransomware là một dạng mã độc tống tiền: phần mềm xâm nhập vào máy tính hoặc thiết bị lưu trữ, mã hóa file của người dùng (ảnh, tài liệu, video, bản sao lưu…) để người đó không mở được nữa, rồi hiện thông báo đòi trả tiền chuộc nếu muốn lấy lại dữ liệu.

Khác với virus chỉ phá máy cho vui hoặc đào coin, ransomware nhắm thẳng vào dữ liệu có giá trị, vì dữ liệu mất là mất công, mất kỷ niệm hoặc mất vận hành công ty, cho nên nhiều nạn nhân dễ bị ép phải trả tiền, trong khi trả tiền cũng không bảo đảm lấy lại được file và còn khuyến khích kẻ tấn công tiếp tục làm chuyện này.

Với NAS như Synology, rủi ro còn lớn hơn máy cá nhân một chút, vì NAS thường chứa cả thư viện ảnh, bản sao lưu máy tính, file công việc dùng chung, và nếu máy được mở cổng ra Internet hoặc DSM chưa vá lỗ hổng, kẻ tấn công có thể không cần ngồi trước máy của anh em vẫn tấn công từ xa được.

Thậm chí ở thời đại AI, NAS còn là một trung tâm dữ liệu, một sever cá nhân, chạy web app các thứ… nói chung là nguy hiểm hơn máy tính cá nhân nhiều.

Synology đang bị gì trong vụ này?

Theo thông cáo tiếng Việt của Synology ngày 29/10/2026, hãng đã xác định các tác nhân đe dọa đang khai thác một lỗ hổng được vá vào tháng 12/2024 để nhắm vào các thiết bị chạy phiên bản DSM đã lỗi thời, với mục tiêu mã hóa dữ liệu và tống tiền.

Hãng dẫn thêm advisory bảo mật Synology-SA-24:20 (còn gọi là DSM Pwn2Own 2024), trong đó lỗ hổng nghiêm trọng nhất được công bố chi tiết là CVE-2024-10441, mức Critical với điểm CVSS 9.8, cho phép kẻ tấn công từ xa thực thi mã tùy ý nếu máy còn nằm dưới bản vá tương ứng.

Bên cạnh đó, advisory còn ghi nhận thêm CVE-2024-50629 (đọc một số file hạn chế) và CVE-2024-10445 (ghi file hạn chế trong ngữ cảnh cập nhật), nhưng điểm anh em cần nhớ nhất vẫn là phải đưa DSM lên đúng bản đã vá, vì hãng nói rõ không có biện pháp giảm thiểu thay thế ngoài việc cập nhật.

Hãng viết sao mình note cho anh em đọc cho biết chứ mình cũng không hiểu nó là gì.

Quảng cáo

Hãng muốn anh em làm gì?

Synology đặc biệt khuyến nghị tất cả người dùng đang chạy các phiên bản dễ bị tấn công hãy cập nhật DSM ngay lập tức để bảo vệ hệ thống, đồng thời khuyến nghị bật tính năng cập nhật tự động để DSM luôn ở phiên bản mới nhất. Chi tiết

tại đây.

Theo bảng sản phẩm bị ảnh hưởng trong Synology-SA-24:20, mức tối thiểu anh em cần đạt (hoặc cao hơn trên cùng nhánh DSM) như sau:

• DSM 7.2.2: nâng lên 7.2.2-72806-1 trở lên
• DSM 7.2.1: nâng lên 7.2.1-69057-6 trở lên
• DSM 7.2: nâng lên 7.2-64570-4 trở lên
• DSM 7.1: nâng lên 7.1.1-42962-7 trở lên
• DSM 6.2: nâng lên 6.2.4-25556-8 trở lên

Thực tế anh em không cần nhớ từng số build nếu đã quen cập nhật thường xuyên, vì chỉ cần vào DSM, mở Control Panel → Update & Restore (Cập nhật & Khôi phục), kiểm tra bản mới và cài đặt, rồi bật cập nhật tự động để lần sau khỏi quên.

Nếu muốn tải bản DSM theo đúng model máy, anh em vào Trung tâm tải xuống của Synology, chọn dòng sản phẩm DiskStation / FlashStation của mình, rồi tải gói DSM tương ứng thay vì đoán tay trên mạng lạ.

Quảng cáo

Ngoài việc cập nhật, nên siết thêm vài thói quen

Cập nhật DSM là bước bắt buộc trong vụ này, nhưng anh em vẫn nên hạn chế mở giao diện DSM hay cổng SMB trực tiếp ra Internet nếu không thật sự cần, và ưu tiên truy cập từ xa qua VPN hoặc cơ chế relay/QuickConnect của hãng thay vì forward cổng quản trị trên router. Ngoài ra nên bật tường lửa chỉ cho phép IP tin cậy, bật xác thực hai bước, tắt hoặc đổi tài khoản admin mặc định, bật chặn IP tự động khi đăng nhập sai nhiều lần, đồng thời giữ snapshot thư mục dùng chung và ít nhất một bản sao lưu offline hoặc bản sao lưu mà máy NAS đang nhiễm không ghi đè được.

Nếu đã thấy file lạ, note đòi tiền, hoặc NAS đột nhiên chậm bất thường kèm hàng loạt file không mở được, việc đầu tiên là ngắt máy khỏi mạng để dừng quá trình mã hóa, giữ lại log và file note nếu có, rồi khôi phục từ bản sao lưu sạch thay vì vội trả tiền chuộc khi chưa có cơ sở rõ ràng.

Túm lại, đừng cho NAS lên internet, thứ 2 rút dây mạng nếu có nghi vấn. Update theo Synology hướng dẩn rồi hãy bật lại nhé.

Theo:

Synology 1

2

3

4