Tecnologia
Synology corregge una falla critica nei NAS: quali versioni DSM installare
Correzioni disponibili per quattro rami di DiskStation Manager. Le versioni da installare, i rischi per i file e i passaggi per controllare e aggiornare il NAS.
Synology ha rilasciato aggiornamenti di sicurezza per quattro rami di DiskStation Manager (DSM), il sistema operativo dei suoi NAS, i dispositivi di archiviazione collegati in rete. Il bollettino SA-26:19 del 10 novembre 2026 segnala una vulnerabilità critica sfruttabile da remoto senza autenticazione. Chi amministra un NAS interessato deve controllare la versione completa installata e applicare la correzione compatibile con il dispositivo.
Le versioni DSM corrette, ramo per ramo
L’avviso di CSIRT Italia ripubblicato da CSIRT Toscana raccomanda l’aggiornamento: lo sfruttamento delle vulnerabilità può compromettere i file e la disponibilità dei sistemi. La tabella riporta le soglie indicate per ciascun ramo; sono valide anche le versioni successive compatibili.
| Ramo DSM | Versioni vulnerabili | Prima versione corretta |
|---|---|---|
| 7.2.1 | Precedenti a 7.2.1-69057-13 | 7.2.1-69057-13 |
| 7.2.2 | Precedenti a 7.2.2-72806-10 | 7.2.2-72806-10 |
| 7.3 | Precedenti a 7.3.2-86009-5 | 7.3.2-86009-5 |
| 7.4 | Precedenti a 7.4.1-90080-1 | 7.4.1-90080-1 |
Il confronto deve comprendere anche il suffisso finale: sapere soltanto di utilizzare DSM 7.2.2 o DSM 7.3 non basta a stabilire se la correzione sia presente. Le soglie sono distinte per ramo: non costituiscono una richiesta generalizzata di passare a DSM 7.4.
Quali rischi correggono i due bollettini
In SA-26:19, la falla critica CVE-2026-76954 riguarda l’API di autenticazione: ha un punteggio CVSS 3.1 di 9,8 su 10 e può consentire lettura o scrittura di file arbitrari e interruzione del servizio. Lo stesso avviso comprende CVE-2026-85101, un aggiramento dell’autenticazione in rsync, valutato 8,6: permette potenzialmente di leggere file specifici, scrivere file arbitrari e provocare interruzioni limitate del servizio.
Il distinto bollettino SA-26:18 sulle altre vulnerabilità DSM, pubblicato nella stessa data, descrive condizioni d’attacco diverse. Alcune falle richiedono un utente autenticato, altre privilegi di amministratore; altre ancora sono accessibili senza autenticazione. Per CVE-2026-81584, il produttore indica come requisito il controllo di un server LDAP o Active Directory compromesso.
Non è quindi corretto presentare tutte le vulnerabilità come sfruttabili da chiunque senza credenziali. SA-26:18 indica correzioni per i rami DSM 7.3 e 7.4, coincidenti con le rispettive versioni della tabella: prodotti interessati e requisiti d’attacco vanno però riferiti al singolo avviso.
Come verificare la versione installata
La procedura ufficiale per controllare la versione DSM offre due percorsi nell’interfaccia del NAS:
- Pannello di controllo → Aggiornamento e Ripristino → Aggiornamento DSM.
- Pannello di controllo → Centro informazioni → Generale.
Annotare il numero completo e confrontarlo con la soglia del proprio ramo. Solo dopo questo controllo è possibile stabilire se il sistema abbia già ricevuto la correzione.
Come installare l’aggiornamento compatibile
Verificare gli aggiornamenti proposti dal sistema. Per l’installazione manuale, la guida Synology al caricamento del file di aggiornamento indica di scaricare il pacchetto ufficiale sul computer e caricarlo dall’interfaccia del NAS. In pratica:
- Scaricare dal Centro download Synology il file .pat appropriato per il dispositivo.
- Aprire Pannello di controllo → Aggiornamento e Ripristino e selezionare il comando per l’aggiornamento manuale.
- Selezionare il file scaricato e confermare l’installazione seguendo le istruzioni dell’interfaccia.
Non occorre estrarre o eseguire il file .pat sul computer. Al termine il sistema si riavvia automaticamente: se il NAS è utilizzato da più persone, conviene concordare una finestra di manutenzione.
La guida italiana di DSM 7.2 specifica di selezionare tipo e modello del prodotto prima del download e di non spegnere il sistema durante l’installazione. Avverte inoltre che gli aggiornamenti disponibili possono variare secondo la configurazione e che, dopo l’aggiornamento, non è possibile tornare a una versione DSM precedente. La tabella delle correzioni non sostituisce dunque la verifica del pacchetto e del percorso previsti per il singolo NAS.
Dopo il riavvio, controllare di nuovo DSM
SA-26:19 non riporta informazioni su attacchi in corso e non elenca mitigazioni alternative. Il silenzio sugli attacchi non dimostra che la falla non sia stata sfruttata.
Il passaggio operativo conclusivo è verificare nuovamente il numero completo di DSM dopo il riavvio e confrontarlo con la versione corretta del proprio ramo, così da accertare che l’installazione sia stata completata.
Rimani aggiornato seguendoci su Google News!Continua a leggere le notizie di DiariodelWeb.it e segui la nostra pagina Facebook
Voucher cloud e cybersecurity, domande dal 10 novembre per Pmi e autonomi: fino a 20mila euro
Atlantic Net, Londra annuncia 90 milioni di sterline per droni e sensori: avvio previsto nel 2027
Ornella Vanoni, il disco con Toquinho e Vinícius torna il 13 novembre con dieci registrazioni inedite
Decreto bollette, via libera del governo ai rimborsi per le centrali a gas
Ex Ilva, Cigs richiesta per 870 addetti a Cornigliano
Serie A femminile, una giornata di squalifica a Estévez del Milan e Olofsson del Como 1907
Artie 5ive annuncia cinque date nei palazzetti nell’ottobre 2027
«Come rapinare una banca», il film di David Leitch al cinema dal 12 novembre: due recensioni a confronto
Windows 11 23H2, finiti gli aggiornamenti per Enterprise ed Education: quali PC controllare
