Was Synology am 29. Oktober tatsächlich bestätigt hat
Synology warnt in einer offiziellen Mitteilung vom 29. Oktober 2026 vor Erpressungsangriffen auf NAS-Systeme mit veralteten Versionen des DiskStation Manager (DSM). Nach den Angaben des Herstellers missbrauchen Angreifer eine Schwachstelle, für die bereits im Dezember 2024 ein Sicherheitsupdate bereitgestellt worden war. Das Ziel besteht darin, Daten zu verschlüsseln und anschließend Lösegeld zu fordern. Aus der Mitteilung lässt sich weder ableiten, dass jedes Synology-NAS betroffen ist, noch dass eine bestimmte deutsche Nutzergruppe bereits Opfer geworden ist. Entscheidend sind das tatsächlich installierte DSM, die verfügbaren Updates und die Erreichbarkeit des Systems.
Was hat das mit PHP2Shell zu tun?
Die aktuelle Warnung steht im Zusammenhang mit einer Untersuchung zu den im Oktober bekannt gemachten PHP2Shell-Problemen. Synology nennt dafür die Kennungen CVE-2026-109618 und CVE-2026-109619. Laut Hersteller sind davon bestimmte PHP-abhängige Pakete betroffen, darunter Web Station, WordPress, phpMyAdmin, Joomla, Calendar und weitere ausdrücklich genannte Anwendungen. Das ist von dem ebenfalls erwähnten älteren, bereits 2024 behobenen Schwachstellenkomplex zu unterscheiden. Eine NAS-Besitzerin sollte deshalb nicht allein auf eine Schlagzeile mit dem Wort Ransomware reagieren, sondern die konkret zutreffende Sicherheitsmeldung mit der eigenen DSM-Version und den tatsächlich installierten Paketen abgleichen.
Wie überprüfe ich das eigene NAS?
Zunächst sollte in der DSM-Systemsteuerung die installierte Version samt Build-Nummer notiert werden. Anschließend ist die Update-Anzeige des DSM zu prüfen. Im Paket-Zentrum müssen außerdem verfügbare Aktualisierungen betrachtet werden, insbesondere wenn Dienste wie Web Station, WordPress, phpMyAdmin oder andere vom Hersteller genannte PHP-Pakete laufen. Die Sicherheitsübersicht von Synology enthält getrennte Advisories für DSM und Pakete. Ein vermeintlich aktuelles DSM bedeutet nicht automatisch, dass alle Zusatzpakete auf dem erforderlichen Stand sind. Ebenso sollte niemand ein Update aus einer Suchanzeige oder einem angeblichen Sicherheits-Popup laden; die legitime Verwaltungsoberfläche und Herstellerseiten sind die maßgeblichen Bezugsquellen.
Warum ältere DSM-Versionen besonders wichtig sind
Viele NAS-Geräte laufen jahrelang, weil die Festplatten weiterhin zuverlässig arbeiten und die Dateiablage im Alltag funktioniert. Das ist wirtschaftlich nachvollziehbar, verdeckt aber das Ende regulärer Softwareunterstützung. Synology hat nach eigenen Angaben im Oktober Sicherheitsupdates für PHP auf den DSM-Versionen 7.4 und 7.3 sowie für mehrere ältere Zweige bis DSM 6.2 veröffentlicht. Aus einem einzelnen außerplanmäßigen Patch folgt jedoch keine neue dauerhafte Unterstützung des gesamten Systems. Wer ein älteres Modell nutzt, sollte deshalb prüfen, ob ein langfristig gepflegtes Betriebssystem verfügbar ist, und andernfalls Ersatz oder eine stark eingeschränkte Nutzung planen. Eine einmal installierte Sonderkorrektur ersetzt keine Wartungsstrategie.
Welche Schutzmaßnahmen zuerst sinnvoll sind
Ein verifiziertes Backup hat Priorität, idealerweise mit einer Kopie, die von einem kompromittierten NAS aus nicht direkt überschrieben werden kann. Danach sollten die verfügbaren DSM- und Paketupdates geplant und eingespielt werden. Für den Administrationszugang sind Mehrfaktor-Authentifizierung, individuelle Passwörter und das Entfernen ungenutzter Konten sinnvoll. Prüfen Sie außerdem, ob der Verwaltungsport oder andere Dienste ungewollt direkt aus dem Internet erreichbar sind. Fernzugriff gehört auf einen bewusst abgesicherten Weg; pauschal freigegebene Routerports erhöhen die Angriffsfläche. Vor Änderungen in produktiven Umgebungen sollten Verantwortliche die Wiederherstellbarkeit, den Wartungszeitpunkt und gegebenenfalls die Anforderungen ihrer Organisation berücksichtigen.
Was bei Verdacht auf Verschlüsselung gilt
Wenn plötzlich Dateien nicht mehr lesbar sind, unbekannte Dateiendungen auftreten oder verdächtige Anmeldungen dokumentiert werden, ist eine koordinierte Reaktion wichtiger als hektisches Klicken. Betroffene sollten das System soweit möglich vom Netzwerk isolieren, relevante Protokolle sichern und prüfen, welche weiteren Geräte oder Sicherungen erreichbar waren. Ein Softwareupdate allein beseitigt keine bereits erfolgte Kompromittierung und entschlüsselt auch keine Dateien. In Unternehmen müssen interne IT-Sicherheit, Dienstleister und gegebenenfalls zuständige Stellen einbezogen werden. Wiederherstellung sollte nur aus geprüften, sauberen Sicherungen erfolgen. Ein Lösegeldversprechen ist kein verlässlicher Nachweis für eine erfolgreiche oder vollständige Datenrückgabe.
Welche Fragen die Schlagzeile nicht beantwortet
Die Suchanfrage Synology Ransomware zeigt, dass ein Sicherheitsthema Aufmerksamkeit erhält. Sie verrät jedoch nicht, ob das eigene Gerät betroffen ist, welche Geräte in Deutschland angegriffen wurden oder wie hoch der Schaden ist. Solche Zahlen wären ohne belastbare Erhebungen Spekulation. Die offizielle Herstellerwarnung nennt stattdessen den technischen Kern: bekannte Schwachstellen, gefährdete ältere Konfigurationen und die Bedeutung aktueller Software. Für Besitzer privater Fotoarchive, kleine Unternehmen und professionelle IT-Teams unterscheiden sich die Prioritäten. Die erste sinnvolle Entscheidung ist deshalb eine nachvollziehbare Bestandsaufnahme von Versionen, Diensten, Zugängen und Backup-Status statt allgemeiner Alarmmeldungen.
Welche offiziellen Stellen sollten Nutzer verfolgen?
Die Herstellerseite zu Sicherheitsmeldungen und die konkreten Advisories bilden den Ausgangspunkt. Dort lässt sich prüfen, welche DSM- oder Paketversion als behoben geführt wird. Für den Betrieb in Deutschland können die allgemeinen Hinweise des Bundesamts für Sicherheit in der Informationstechnik zu Backups, Update-Management und Zugangsschutz ergänzend helfen. Wer NAS-Geräte für Kunden betreut, sollte seine Dokumentation pro Gerät aktualisieren und ein standardisiertes Patch- und Wiederherstellungsverfahren verwenden. Die Meldung vom 29. Oktober ist ein Anlass, laufende Vorsorge zu kontrollieren, aber kein Ersatz für die Überprüfung des Einzelfalls.