Rủi ro không dừng ở việc lộ dữ liệu
Lỗ hổng DSM là lỗi trong hệ điều hành DiskStation Manager của Synology có thể cho phép kẻ tấn công từ xa đọc hoặc ghi tệp trên NAS, thậm chí làm gián đoạn hoạt động, mà không cần đăng nhập. Synology đã vá hai lỗi đáng chú ý, nhưng người dùng không nên xem đây là cảnh báo có thể để sau. Lỗ hổng CVE-2026-76954 nằm trong Auth API, nơi xử lý đăng nhập, bắt nguồn từ lỗi tiêm SQL: dữ liệu đầu vào có thể khiến cơ sở dữ liệu thực thi lệnh ngoài ý muốn. Lỗi này được chấm 9,8/10, mức nghiêm trọng, và có thể cho phép đọc hoặc ghi bất kỳ tệp nào cũng như làm NAS ngừng hoạt động. Lỗi thứ hai, CVE-2026-85101, ảnh hưởng đến rsync, có thể vượt qua xác thực để ghi mọi tệp và đọc một số tệp. Điểm 8,6/10 vẫn là lý do đủ mạnh để cập nhật ngay.
NAS thường lưu ảnh gia đình, bản sao lưu máy tính và hồ sơ doanh nghiệp nhỏ; nhiều thiết bị còn được truy cập từ bên ngoài. Vì vậy, một lỗi cho phép thao tác tệp từ xa có thể đe dọa cả dữ liệu lẫn tính sẵn sàng của thiết bị. Hiện chưa có thông tin cho thấy các lỗ hổng này đã bị khai thác ngoài thực tế, nhưng điều đó không làm giảm nhu cầu vá. Synology cho biết không có biện pháp giảm thiểu thay thế bản cập nhật, nên bảo mật NAS lúc này phụ thuộc trước hết vào việc cài đúng bản sửa lỗi.
NAS nào bị ảnh hưởng và cần cài bản nào?
Thông báo áp dụng theo phiên bản DSM chứ không giới hạn ở một mẫu máy cụ thể. Do DSM được dùng trên toàn bộ dòng NAS của Synology, mọi thiết bị đang chạy DSM 7.4, 7.3, 7.2.2 hoặc 7.2.1 mà chưa có bản vá tương ứng đều cần được kiểm tra. Hãy đối chiếu nhánh DSM đang cài với các mức tối thiểu dưới đây; bản mới hơn trong cùng nhánh cũng đáp ứng yêu cầu.
| Nhánh DSM | Phiên bản đã vá tối thiểu |
|---|---|
| DSM 7.4 | 7.4.1-90080-1 |
| DSM 7.3 | 7.3.2-86009-5 |
| DSM 7.2.2 | 7.2.2-72806-10 |
| DSM 7.2.1 | 7.2.1-69057-13 |
Các bản sửa lỗi đã được phát hành sau thông báo bảo mật ngày 10 tháng 11, vì vậy đừng mặc định rằng NAS tự cập nhật đã được bảo vệ. Tự kiểm tra phiên bản là bước cần thiết, nhất là với thiết bị lưu dữ liệu quan trọng hoặc có dịch vụ truy cập từ Internet.
Cách kiểm tra và giảm rủi ro ngay
Để thực hiện cập nhật Synology, đăng nhập DSM, mở Bảng điều khiển rồi vào mục Cập nhật và Khôi phục. Kiểm tra số phiên bản hiện tại, sau đó chạy cập nhật nếu thiết bị chưa đạt mức đã vá tương ứng. Không nên chỉ dựa vào cập nhật tự động: hãy xác nhận quá trình hoàn tất và kiểm tra lại phiên bản sau khi NAS khởi động lại.
- Mở DSM và vào Bảng điều khiển > Cập nhật và Khôi phục.
- Đối chiếu phiên bản đang cài với nhánh DSM của thiết bị và mức tối thiểu trong bảng.
- Cài bản cập nhật khả dụng, chờ NAS hoàn tất rồi kiểm tra lại phiên bản.
- Nếu chưa thể cập nhật, ngắt quyền truy cập NAS từ Internet cho đến khi cài được bản vá.
Nếu chưa vá được, hạn chế truy cập từ xa không phải giải pháp thay thế bản sửa lỗi, nhưng là biện pháp tạm thời nên làm ngay. Khi hoàn tất cập nhật, chỉ mở lại những dịch vụ cần thiết. Đây là thời điểm nên coi việc rà soát thiết lập truy cập là một phần của bảo mật NAS, thay vì chờ đến khi có dấu hiệu xâm nhập.
Đừng chờ có dấu hiệu bị tấn công
Hai lỗi này biến một thiết bị vốn được tin cậy để giữ dữ liệu thành mục tiêu có thể bị truy cập mà không cần mật khẩu. Điểm 9,8/10 của lỗi trong Auth API, cộng với lỗi rsync 8,6/10, khiến trì hoãn cập nhật là lựa chọn khó biện minh. Dù hiện chưa ghi nhận việc khai thác các lỗi này, NAS chưa được vá vẫn đối mặt với rủi ro không cần thiết, nhất là khi có thể truy cập qua Internet.
Hãy kiểm tra DSM ngay hôm nay, cài bản vá đúng nhánh và tạm ngắt truy cập Internet nếu chưa thể cập nhật. Với thiết bị lưu bản sao lưu, ảnh cá nhân hay hồ sơ công việc, vài phút kiểm tra có thể tạo khác biệt lớn: bản cập nhật mới nhất là biện pháp bảo vệ được Synology nêu ra cho hai lỗ hổng này.
