- Une vulnérabilité a été identifiée dans Synology Assistant, l’outil utilisé pour détecter et configurer les NAS Synology sur votre réseau local.
- Un attaquant pourrait exploiter cette faille pour lire ou modifier vos données, voire rendre votre équipement inaccessible (déni de service).
- Si vous utilisez Synology Assistant, une mise à jour s’impose sans attendre.
Ce qui se passe concrètement
Synology Assistant est un logiciel fourni par Synology qui permet de repérer et d’accéder facilement aux NAS (serveurs de stockage en réseau) présents sur votre réseau. Beaucoup de PME l’utilisent pour gérer leurs sauvegardes ou leurs fichiers partagés.
Le CERT-FR a publié le 10 août 2026 un avis signalant une vulnérabilité dans ce logiciel. Concrètement, cette faille offre à un attaquant trois possibilités :
- Accéder à des données confidentielles qu’il ne devrait pas voir ;
- Modifier des données, ce qui peut corrompre des fichiers ou fausser des informations ;
- Provoquer un déni de service, c’est-à-dire rendre l’outil ou le NAS associé indisponible.
Pour une PME dont les sauvegardes ou les documents de travail transitent par un NAS Synology, les conséquences peuvent être sérieuses : perte d’accès aux fichiers, fuite d’informations internes, ou altération silencieuse de données.
Beaucoup d’entreprises pensent que Synology Assistant, étant un outil de détection réseau et non le NAS lui-même, ne présente pas de risque. C’est faux : un logiciel installé sur vos postes de travail et connecté à votre réseau est une porte d’entrée potentielle pour un attaquant.
Si Synology Assistant n’est pas indispensable au quotidien sur certains postes, désinstallez-le. Limitez son installation aux seuls utilisateurs qui en ont vraiment besoin. Moins de logiciels exposés, c’est moins de surface d’attaque.
Ce qu’il faut faire concrètement
Vérifiez si Synology Assistant est installé sur les ordinateurs de votre entreprise (cherchez-le dans la liste des programmes installés). Si c’est le cas, rendez-vous sur le site officiel de Synology pour télécharger la dernière version disponible, ou consultez votre prestataire informatique pour qu’il effectue la mise à jour. Profitez-en pour faire le point sur les autres logiciels Synology présents dans votre parc. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0988.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.