Der Hersteller Synology hat mehrere schwerwiegende Sicherheitslücken in seinen NAS-Systemen (Network-Attached-Storage-Speicher) geschlossen. Die Löcher hätten es Angreifern ermöglicht, auf drei unterschiedlichen Wegen Daten von den betroffenen Geräten auszulesen. Dies ist besonders besorgniserregend, da NAS-Systeme häufig zentrale Speicherplattformen in Unternehmen darstellen und sensible Daten wie Backups, Archive und Konfigurationen enthalten.
Die gefundenen Sicherheitslücken zeigen ein erhebliches Risiko für die Integrität dieser Systeme. Bei NAS-Geräten handelt es sich oft um zentrale Infrastruktur-Komponenten, die auf fortlaufende Sicherheitsupdates angewiesen sind. Synology hat die notwendigen Patches veröffentlicht und dringlich zur Aktualisierung geraten. Nicht nur die kritischsten Schwachstellen werden behoben, sondern gleichzeitig auch weitere, weniger dringende Sicherheitslücken adressiert.
Besonders wichtig ist es, dass Administratoren diese Updates zeitnah einspielen. NAS-Systeme sind häufig direkt mit Unternehmensnetzwerken verbunden oder über Remote-Zugriff erreichbar, was das Risiko einer Ausnutzung dieser Lücken erhöht. Angreifer könnten, sollten die Patches nicht eingespielt werden, auf vertrauliche Informationen, Kundendaten oder Backups zugreifen und diese manipulieren oder stehlen.
Für Kleine und mittlere Unternehmen, die auf Synology-Systeme setzen, ist sofortiges Handeln erforderlich. Das Update sollte zeitnah eingespielt werden, idealerweise nach angemessener Planung und möglicherweise während wartungsarmer Zeiten. Zusätzlich empfiehlt sich eine umfassende Überprüfung der NAS-Zugriffsprotokolle auf verdächtige Aktivitäten. Längerfristig sollten Organisationen überprüfen, ob ihre NAS-Systeme mit starken Authentifizierungsmechanismen geschützt sind und ob der Zugriff durch Netzwerk-Segmentierung und Firewall-Regeln eingeschränkt ist. Regelmässige Backups sollten unabhängig vom NAS-System gelagert werden, um auch im Falle eines erfolgreichen Angriffs die Datenverfügbarkeit zu sichern.