- Plusieurs vulnérabilités ont été découvertes dans Synology DSM, le système d’exploitation des serveurs NAS Synology.
- Certaines pourraient permettre à un attaquant d’exécuter du code à distance, de rendre le système indisponible ou d’accéder à des données confidentielles.
- Une mise à jour est fortement recommandée dès que possible.
De quoi s’agit-il ?
Le CERT-FR a publié le 21 septembre 2026 un avis signalant plusieurs vulnérabilités dans Synology DSM. Ce logiciel est le système central qui fait fonctionner les serveurs NAS (Network Attached Storage) de la marque Synology, très répandus dans les PME pour stocker et partager des fichiers en réseau.
Selon le CERT-FR, certaines de ces failles sont sérieuses : elles pourraient permettre à une personne malveillante d’agir à distance sur votre équipement, sans nécessairement avoir d’accès physique à vos locaux.
Quels risques concrets ?
Les vulnérabilités identifiées couvrent plusieurs types de menaces :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre la main sur le NAS et y exécuter des actions non autorisées — y compris, potentiellement, déposer un ransomware ou modifier des fichiers.
- Déni de service à distance : le NAS pourrait être rendu inaccessible, perturbant l’activité de l’entreprise.
- Atteinte à la confidentialité des données : des informations stockées sur le NAS pourraient être consultées par des personnes non autorisées.
Beaucoup de PME considèrent leur NAS comme un simple disque dur et oublient qu’il s’agit d’un véritable équipement réseau, exposé aux mêmes risques qu’un serveur. Ne pas le mettre à jour régulièrement, c’est laisser une porte ouverte sur vos données.
Si votre NAS Synology est accessible depuis Internet (accès distant, Synology QuickConnect, etc.), le risque est plus élevé. Vérifiez également que les accès administrateurs sont protégés par un mot de passe solide et, si possible, par une authentification à deux facteurs.
Ce qu’il faut faire concrètement
Connectez-vous à l’interface d’administration de votre NAS Synology et vérifiez si une mise à jour de DSM est disponible. Appliquez-la sans tarder. Si vous ne gérez pas vous-même vos équipements réseau, transmettez cette information à votre prestataire informatique en lui signalant l’urgence. Consultez l’avis officiel du CERT-FR pour tout complément d’information : CERTFR-2026-AVI-1209.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.