Synology NAS: Sicherheitspatches für veraltete Server

Am 31. Oktober 2026 hat Synology bekannt gegeben, dass es Sicherheitspatches für veraltete Server bereitgestellt hat. Der Hintergrund ist ein massiver Angriff auf Synology NAS-Server im Oktober dieses Jahres, der sich auf bekannte PHP-Vulnerabilitäten konzentriert. Diese Angriffe nutzen die Schwachstellen in bestimmten Paketen wie Calendar, IDrive, Joomla und WordPress aus.

Die Herstellerwarnung lautet: Aktualisieren Sie Ihre Server unbedingt. Die betroffenen Pakete sind nicht nur auf modernen Systemen gefährdet, sondern auch auf älteren Modellen. Synology hat Patches für DSM-Versionen ab 6.2 sowie für End-of-Life-Versionen wie 7.0 und 7.1 veröffentlicht. Für Server mit DSM-Versionen vor 6.2 wird empfohlen, die betroffenen Pakete temporär zu deaktivieren.

Besonders wichtig ist der Hinweis auf MailStation, das manuell aktualisiert werden muss. Zudem betont Synology, dass nicht alle PHP-Module des Systems gefährdet sind; nur bestimmte externe Anwendungen sind betroffen. Die Sicherheitsupdates sollen automatisch gestartet werden, sobald sie installiert sind.

Die betroffenen Pakete Calendar, IDrive, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station und WordPress müssen aktualisiert werden. Für Server mit DSM-Versionen vor 6.2 wird empfohlen, die betroffenen Pakete temporär zu deaktivieren, bevor auf eine unterstützte Version gehüpft wird.

Synology stellt fest, dass diese Updates automatisch gestartet werden, sobald sie installiert sind. Die Herstellerwarnung lautet: Aktualisieren Sie Ihre Server unbedingt. Die betroffenen Pakete Calendar und IDrive müssen aktualisiert werden, um Ransomware-Angriffe zu verhindern.