องค์กรที่ใช้ Synology NAS ควรตรวจสถานะ DSM ทันที ผู้ผลิตประกาศเมื่อ 29 ตุลาคม 2569 ว่ามีผู้โจมตีใช้ช่องโหว่ที่แก้ไขแล้วตั้งแต่ปี 2567 เล่นงานเครื่องรุ่นเก่าเพื่อเข้ารหัสข้อมูลและเรียกค่าไถ่ ขณะที่ BleepingComputer รายงานความเคลื่อนไหว C3RB3R เพิ่มเติมเมื่อ 2 พฤศจิกายน

สิ่งที่ยืนยันแล้ว

Synology แนะนำอัปเดต DSM และเปิด automatic updates โดยเชื่อมไปยังประกาศ Synology-SA-24:20 แต่คำเตือนการโจมตีไม่ได้ระบุชัดว่าใช้ CVE ใด จึงไม่ควรเหมารวมว่าทุกช่องโหว่ในประกาศถูกใช้ในแคมเปญเดียวกัน หรือเรียกเหตุนี้ว่า zero-day ใหม่

ตรวจรุ่นแก้ไขตามสายผลิตภัณฑ์

ตารางในประกาศระบุขั้นต่ำ DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 และ 6.2.4-25556-8 ตามสายรุ่นที่ใช้งาน ตัวเลขเหล่านี้เป็นจุดที่รวมแพตช์ของประกาศดังกล่าว ไม่ใช่คำแนะนำให้ย้อนกลับไปใช้รุ่นเก่า ให้เลือกรุ่นล่าสุดที่ผู้ผลิตรองรับสำหรับอุปกรณ์จริงและตรวจ build หลังติดตั้ง

ข้อวิเคราะห์ ALPHASEC: ผลต่อองค์กรไทย

NAS อาจเก็บทั้งเอกสารใช้งานและสำรองข้อมูล หากสำเนาทั้งหมดเข้าถึงได้ด้วยบัญชีหรือเครื่องเดียวกัน การถูกเข้ารหัสอาจกระทบทั้งงานประจำและทางกู้คืน จึงควรทบทวนการแยกสิทธิ์และสำเนาสำรองควบคู่กับแพตช์ ยังไม่มีหลักฐานจากแหล่งที่อ่านยืนยันขอบเขตผู้เสียหายในไทย

สิ่งที่ทีม IT ควรทำ

  • สำรวจ NAS ทุกแห่ง รวมสำนักงานสาขา ตรวจ DSM build และการรองรับอัปเดต
  • จำกัดหน้าบริหารที่เปิดจากอินเทอร์เน็ต ให้เข้าผ่านช่องทางควบคุมที่องค์กรอนุมัติ
  • เก็บสำรองที่แยกสิทธิ์และการเชื่อมต่อ แล้วทดสอบกู้คืนไฟล์จริง
  • หากพบไฟล์ถูกเข้ารหัสหรือกิจกรรมผิดปกติ ให้แยกเครื่อง เก็บ log และหลักฐานก่อนวางแผนกู้คืน การอัปเดตอย่างเดียวไม่ยืนยันว่าเครื่องไม่เคยถูกบุกรุก

แหล่งข้อมูลและเครดิต

ตรวจแหล่งข้อมูลในการเรียบเรียงรอบวันที่ 2 พฤศจิกายน 2569 ข้อเท็จจริงอาจเปลี่ยนตามประกาศล่าสุด