Español
English
Deutsch
El fabricante tecnológico ha advertido de ataques informáticos dirigidos contra dispositivos NAS que utilizan versiones vulnerables de su sistema operativo DiskStation Manager (DSM). Los ataques buscan cifrar los datos almacenados y exigir un rescate económico, poniendo de nuevo el foco en la seguridad de los sistemas de almacenamiento.
La seguridad de los datos vuelve a estar en el punto de mira. Los ataques de ransomware continúan representando una amenaza para empresas y particulares, especialmente cuando afectan a sistemas que almacenan información crítica.
En esta ocasión, el protagonista es Synology, uno de los fabricantes de referencia en soluciones de almacenamiento conectado a la red, cuyos dispositivos se utilizan tanto en entornos domésticos como empresariales.
El 29 de octubre de 2026, la compañía publicó una alerta de seguridad en la que advertía de ataques contra dispositivos que siguen utilizando versiones obsoletas de DSM.
Según el comunicado oficial, los atacantes están aprovechando una vulnerabilidad para la que ya existía una corrección de seguridad desde diciembre de 2024.
El fabricante recomienda actualizar inmediatamente los dispositivos afectados y habilitar las actualizaciones automáticas.
¿Qué ha ocurrido con Synology?
Synology ha identificado ataques informáticos cuyo objetivo es cifrar los datos almacenados en determinados dispositivos NAS y exigir un rescate económico a cambio de su supuesta recuperación.
La alerta está relacionada con el ransomware que ha puesto en riesgo los sistemas de almacenamiento de algunos usuarios.
La información técnica publicada por investigadores externos relaciona esta campaña con C3RB3R, una variante de ransomware de la familia Cerber.
Sin embargo, es importante distinguir las fuentes: el comunicado de Synology confirma los ataques y la explotación de una vulnerabilidad, mientras que la identificación específica de C3RB3R procede de investigaciones de terceros.
Uno de los aspectos más relevantes es que el fabricante advierte de que la vulnerabilidad explotada ya contaba con una solución de seguridad publicada.
Esto demuestra que mantener los sistemas actualizados no es solamente una cuestión de incorporar nuevas funcionalidades, sino una medida fundamental para evitar que vulnerabilidades conocidas sigan representando un riesgo.
¿Qué es Synology y qué dispositivos pueden verse afectados?
Synology es una compañía tecnológica especializada en soluciones de almacenamiento conectado a la red, protección de datos, colaboración empresarial y gestión de infraestructuras informáticas.
Entre sus productos más conocidos se encuentran los dispositivos NAS, utilizados para almacenar y gestionar información desde diferentes equipos conectados a una red.
Estos dispositivos pueden encontrarse tanto en pequeñas empresas y oficinas como en grandes organizaciones y hogares.
La alerta de seguridad no significa que todos los productos Synology estén afectados. El riesgo se centra en los dispositivos que ejecutan versiones vulnerables de DSM.
Por eso, los usuarios deben comprobar qué versión tienen instalada y verificar las actualizaciones correspondientes a su modelo.
¿Qué es DSM y por qué es importante para la seguridad?
DSM (DiskStation Manager) es el sistema operativo desarrollado por Synology para sus dispositivos NAS.
Podríamos compararlo con Windows en un ordenador o Android en un teléfono móvil: es el software que permite administrar y controlar las funciones principales del dispositivo.
A través de DSM, los usuarios pueden:
- Gestionar archivos: organizar documentos, carpetas y archivos almacenados.
- Administrar usuarios: crear cuentas, establecer permisos y controlar quién puede acceder a la información.
- Configurar copias de seguridad: programar respaldos y gestionar diferentes soluciones de protección de datos.
- Administrar aplicaciones: instalar y gestionar herramientas adicionales.
- Controlar la seguridad: configurar conexiones, autenticación y diferentes opciones de protección.
- Gestionar el almacenamiento: supervisar discos duros, volúmenes y configuraciones RAID.
Precisamente por la importancia de DSM dentro del funcionamiento del NAS, mantenerlo actualizado resulta fundamental.
Como cualquier sistema operativo, puede contener vulnerabilidades que, si no se corrigen mediante las correspondientes actualizaciones, pueden ser aprovechadas por ciberdelincuentes.
¿Qué es el ransomware C3RB3R?
El ransomware es un tipo de malware diseñado para impedir el acceso a los archivos de una víctima mediante su cifrado.
Habitualmente, los atacantes exigen un pago económico a cambio de proporcionar una supuesta herramienta para recuperar la información.
En el caso de C3RB3R, las investigaciones publicadas relacionan esta amenaza con ataques contra dispositivos NAS Synology.
Los archivos afectados pueden quedar inaccesibles, comprometiendo documentos, fotografías, bases de datos y otros contenidos almacenados.
Para una empresa, las consecuencias pueden ir mucho más allá de perder temporalmente el acceso a unos documentos.
Un ataque de estas características puede provocar:
- Interrupciones en la actividad empresarial.
- Pérdida de acceso a información importante.
- Costes económicos derivados de la recuperación.
- Posible exposición de información confidencial.
- Daños reputacionales y pérdida de confianza de los clientes.
- Dificultades para recuperar la actividad si no existen copias de seguridad independientes.
Según las investigaciones técnicas publicadas por terceros, la campaña de ransomware C3RB3R estaría relacionada con dos vulnerabilidades críticas de DSM:
- CVE-2026-13639.
- CVE-2026-13684.
Ambas vulnerabilidades están recogidas en el aviso de seguridad Synology-SA-26:13, publicado el 18 de septiembre de 2026.
¿Cómo proteger un NAS Synology frente a ataques de ransomware?
Ante esta situación, el fabricante ha pedido a los usuarios de versiones vulnerables que actualicen DSM inmediatamente.
También recomienda habilitar las actualizaciones automáticas para mantener los dispositivos protegidos frente a futuras vulnerabilidades.
El aviso oficial Synology-SA-26:13 identifica como versiones corregidas las siguientes:
| Versión | Actualización de seguridad |
|---|---|
| DSM 7.4 | 7.4-90075 o superior |
| DSM 7.3 | 7.3.2-86009-4 o superior |
| DSM 7.2.2 | 7.2.2-72806-9 o superior |
| DSM 7.2.1 | 7.2.1-69057-12 o superior |
Además, existen otras medidas preventivas que conviene tener en cuenta:
1. Mantener DSM actualizado
Comprobar qué versión utiliza el dispositivo e instalar las actualizaciones de seguridad disponibles para el modelo correspondiente.
2. Activar las actualizaciones automáticas
Permite reducir el riesgo de mantener el sistema desactualizado durante largos periodos.
3. Revisar los accesos remotos
Evitar exponer innecesariamente los servicios de administración del NAS a Internet. Siempre que sea posible, utilizar conexiones seguras mediante VPN.
4. Activar la autenticación multifactor
Añadir una segunda capa de protección para dificultar los accesos no autorizados.
5. Utilizar contraseñas robustas
Evitar contraseñas predeterminadas o reutilizadas en diferentes servicios.
6. Mantener copias de seguridad independientes
Disponer de respaldos desconectados o inmutables que permitan recuperar los datos en caso de ataque.
7. Aplicar la regla 3-2-1 de copias de seguridad
Una de las estrategias más recomendadas para proteger la información es la regla 3-2-1, que consiste en mantener:
- 3 copias de los datos: el archivo original y dos copias adicionales.
- 2 soportes diferentes: almacenar la información en dos tipos de dispositivos o sistemas distintos.
- 1 copia externa: conservar al menos una copia fuera de la ubicación principal, por ejemplo, en otra ubicación física o en la nube.
Además, es recomendable que una de las copias esté desconectada o sea inmutable, para dificultar que un ataque de ransomware pueda cifrarla o modificarla.
También es importante comprobar periódicamente que las copias de seguridad funcionan y que los datos pueden restaurarse correctamente.
Una vulnerabilidad conocida puede seguir siendo un riesgo
Uno de los aspectos más importantes de esta alerta es que Synology advierte de la explotación de una vulnerabilidad para la que ya existía una corrección de seguridad.
Esto demuestra que disponer de un parche no garantiza que todos los dispositivos estén protegidos si sus administradores no lo instalan.
Es una situación que no afecta únicamente a los dispositivos NAS. También puede producirse en servidores, ordenadores, aplicaciones empresariales y otros sistemas conectados a Internet.
Mantener los equipos actualizados debe formar parte de cualquier política de seguridad informática, independientemente del tamaño de la organización.
Conclusión: proteger los datos es proteger el negocio
La alerta de Synology vuelve a poner de manifiesto la importancia de mantener actualizados nuestros sistemas de almacenamiento y contar con medidas de protección adecuadas.
Para muchas empresas, un NAS representa mucho más que un dispositivo con varios discos duros: es el lugar donde se almacena una parte fundamental de su actividad diaria.
Por eso, la prevención, la supervisión de los accesos y las copias de seguridad independientes son elementos esenciales para reducir el impacto de un posible ciberataque.
No se trata únicamente de evitar que alguien acceda a nuestros datos, sino de garantizar que podamos recuperarlos cuando más los necesitamos.
¿Está tu empresa preparada para afrontar un ataque de ransomware?
La seguridad de la información es una responsabilidad que afecta a todas las organizaciones, no solamente a sus departamentos informáticos.
Fuentes y documentación
Comunicados y documentación oficial
- Synology – Comunicado oficial sobre los ataques de ransomware contra versiones obsoletas de DSM.
https://www.synology.com/en-global/company/news/article/C3RB3R/ - Synology – Aviso de seguridad SA-24:20 (2024).
https://www.synology.com/en-global/security/advisory/Synology_SA_24_20 - Synology – Aviso de seguridad SA-26:13(18 de septiembre de 2026).
https://www.synology.com/en-global/security/advisory/Synology_SA_26_13 - Synology – Registro oficial de avisos de seguridad.
https://www.synology.com/en-global/security/advisory
Organismos de ciberseguridad
- Cyber Security Agency of Singapore – Vulnerabilidades de Synology DSM.
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-127/ - CERT-FR – Aviso de vulnerabilidades en Synology DSM.
https://cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1209/ - ENISA – Base de datos europea de vulnerabilidades.
https://euvd.enisa.europa.eu/
Investigaciones y análisis técnicos
- 360 Security – Investigación sobre el ransomware C3RB3R.
https://news.safe.360.cn/n/13055.html - Pwn.watch – Análisis técnico de C3RB3R y vulnerabilidades de DSM.
https://pwn.watch/i/synology-dsm-cerber-c3rb3r-ransomware-cve-2026-13639-13684 - Fanáticos del Hardware – El ransomware C3RB3R ataca NAS Synology.
https://fanaticosdelhardware.com/el-ransomware-c3rb3r-ataca-nas-synology-y-cifra-archivos-mientras-el-fabricante-pide-actualizar-dsm/