Yöneticilerin en sık bahsettiği güvenlik ilhakı, kendi kurallarını uygulamayanlar arasında dehasızdır. Reddit kullanıcısı NakamuraHwang, dosyalarını ransomware ile şifrelemeden önce aynı hataları yaparak bu gerçekliğin bir parçası oldu. Saldırı, cihazın web arayüzünün internete açık bırakılması ve yaklaşık 18 ayıki güvenlik yamalarının yüklenmemesiyle gerçekleşti.
Kullanıcının 3-2-1 yedek sistemi sayesinde veriler kaybolmadı, diskler Proxmox makinesine bağlanarak incelenebildi. Saldırı CVE-2024-10441 uzaktan kod çalıştırılabilirlik açığını istismar ederek gerçekleşti. Haberin kritik eksikliği, DSM arayüzünün 'güncel' olduğunu gösterirken arkasıda kritik yamaların manuel kurulması gerektiği gerçeğini gizlemesi.
Synology'un müşterilere kritik güvenlik uyarısı göndermesi yok, e-posta bildirimi yeterli olacaktı. Cihazlar 2025'ten itibaren otomatik güncelleme seçeneği sunuyor, önceki modeller için ise kullanıcı müdahale gerekli. PHP2Shell yaması gibi paket güncellemeleri de ayrı olarak yönetiliyor.