Synology corrige falha crítica no DSM e no rsync: o que fazer com o seu NAS

Por Equipe Técnica HD Doctor

Resposta direta

Se o seu NAS Synology roda DSM 7.4, 7.3, 7.2.2 ou 7.2.1, confira a versão hoje e atualize para a correção do advisory Synology-SA-26:19: DSM 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 ou 7.2.1-69057-13, ou posterior. Publicado em 10/11/2026, o aviso trata de uma falha crítica (CVSS 9.8) na Auth API que deixa um atacante remoto, sem login, ler e gravar arquivos no NAS, e de outra no serviço rsync. A Synology não lista mitigação além da atualização. Antes de atualizar, garanta que existe cópia dos dados fora do NAS.

O que a Synology publicou em 10/11/2026

Em 10/11/2026, a Synology publicou o advisory Synology-SA-26:19, de severidade crítica, com duas falhas do DSM. A CVE-2026-76954 (CVSS 9.8) é uma injeção de SQL na Auth API: segundo o fabricante, permite que atacantes remotos leiam ou gravem arquivos arbitrários e causem negação de serviço, sem precisar de conta nem de interação do usuário. A CVE-2026-85101 (CVSS 8.6) é um desvio de autenticação no rsync, que permite a atacantes remotos ler determinados arquivos, gravar arquivos arbitrários e causar negação de serviço limitada. Fonte: https://www.synology.com/en-global/security/advisory/Synology_SA_26_19. As versões corrigidas são DSM 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 e 7.2.1-69057-13, ou posteriores. O advisory não lista mitigação: a única saída indicada é atualizar. Também não menciona exploração ativa nem código de prova de conceito publicado. Até o fechamento deste texto, em 10/11/2026, não havia alerta de ataques com essas falhas nas fontes consultadas. O aviso não cita DSM 7.1 nem 6.2. No mesmo dia, a Synology publicou o Synology-SA-26:18, de severidade importante, com 25 falhas no DSM 7.4 e 7.3, corrigidas nas mesmas versões. A maioria exige usuário autenticado, mas várias também permitem ler ou gravar arquivos. Fonte: https://www.synology.com/en-global/security/advisory/Synology_SA_26_18. Por que isso importa para quem guarda dados no NAS: gravar arquivos arbitrários é o tipo de acesso que permite adulterar, apagar ou cifrar o que está no equipamento. O rsync merece atenção especial porque costuma ser ativado justamente quando o NAS recebe cópias de outro NAS ou de um servidor. Nesse caso, o equipamento vulnerável é o próprio destino do backup. Em outubro, a Synology alertou que criminosos exploravam uma falha de 2024 para cifrar NAS que nunca foram atualizados. Ou seja, falha sem ataque conhecido hoje não é garantia de que continuará assim. A atualização fecha a falha, mas não recupera nada que já tenha sido alterado. Se o NAS mostrar arquivos estranhos, pastas apagadas, contas desconhecidas ou volume inacessível, preserve os discos antes de qualquer reparo. A HD Doctor trabalha sempre sobre clones bit a bit dos discos e reconstrói virtualmente o SHR/RAID e o Btrfs em laboratório; a partir daí, avalia snapshots, versões anteriores e o que ainda está íntegro. A viabilidade é avaliada antes de qualquer cobrança, e essa avaliação não substitui a resposta a incidentes nem a correção do equipamento.

Quatro erros que podem custar os dados do NAS

1.
Deixar o DSM ou o rsync abertos na internet. Redirecionamento de portas para a interface do DSM ou para o rsync coloca o NAS ao alcance de qualquer atacante. Use VPN para acesso remoto e revise também as regras criadas automaticamente pelo roteador.
2.
Atualizar com o volume degradado e sem cópia. A atualização reinicia o NAS. Com disco em alerta ou volume degradado, trate isso antes e copie os dados importantes para outro equipamento. Não troque discos nem force Repair sem diagnóstico.
3.
Manter a única cópia do backup no NAS vulnerável. Se o NAS é o destino dos backups via rsync, ele não pode ser a única cópia. Mantenha ao menos uma cópia em outro equipamento, offline ou imutável.
4.
Resetar ou reinstalar o DSM ao suspeitar de invasão. Reset, reinstalação e formatação gravam nos discos e apagam evidências e áreas ainda íntegras. Isole o NAS da rede e preserve os discos antes de qualquer tentativa de reparo.

Cinco passos para quem tem NAS Synology

Os quatro primeiros valem para qualquer NAS Synology com DSM 7.2.1 ou mais recente; o último, para quem já notou algo errado. Não tente testar a falha no próprio equipamento.

1
Confira a versão do DSM
No Painel de Controle, em Informações, veja a versão instalada e compare com as do Synology-SA-26:19: 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 ou 7.2.1-69057-13. Se a sua versão é igual ou posterior, essa correção já está aplicada.
2
Garanta uma cópia fora do NAS e atualize
Antes de atualizar, confirme que os dados críticos têm cópia em outro equipamento. Depois instale a atualização mais recente disponível para o modelo e ative as atualizações automáticas. Se o volume estiver degradado, resolva isso primeiro.
3
Revise o rsync e a exposição à internet
Em Serviços de Arquivos, veja se o serviço rsync está ativo e se ele é realmente usado. Remova redirecionamentos de portas para o DSM, o rsync e o SMB e use VPN. Isso não substitui a atualização: a Synology não lista mitigação.
4
Teste a restauração dos backups
Restaure uma amostra de arquivos a partir da cópia externa em outro equipamento. Backup que nunca foi restaurado não está comprovado, e é ele que salva os dados se o NAS for comprometido.
5
Se algo parece errado, isole e preserve
Arquivos alterados, pastas apagadas, contas desconhecidas ou volume inacessível: desconecte o cabo de rede sem reiniciar, anote modelo, versão do DSM e horários e não reinstale nada. Se não houver cópia íntegra, procure recuperação profissional com os discos preservados.

Perguntas sobre o Synology-SA-26:19

Essas falhas já estão sendo exploradas?

O advisory, publicado em 10/11/2026, não menciona exploração ativa nem código público de ataque, e não encontramos alerta de ataques nas fontes consultadas até essa data. Isso pode mudar. Uma falha do DSM de 2024 foi usada em 2026 para cifrar NAS desatualizados, por isso não vale adiar.

Meu NAS não fica exposto à internet. Preciso atualizar?

Sim. Sem exposição o risco cai, mas a falha é explorável pela rede, e um computador infectado na mesma rede pode alcançar o NAS. Atualize e mantenha os serviços do NAS fora da internet.

Meu NAS roda DSM 7.1 ou 6.2. Estou afetado?

O Synology-SA-26:19 lista apenas DSM 7.4, 7.3, 7.2.2 e 7.2.1 e não diz nada sobre versões anteriores. Confira no Centro de Download da Synology qual é a versão mais recente para o seu modelo. Equipamento que não recebe mais atualizações não deve ficar exposto e precisa de cópia externa.

Quando procurar recuperação profissional?

Quando dados sumirem ou forem alterados e não houver cópia validada fora do NAS, ou quando o volume ficar inacessível. Preserve os discos na ordem das baias e informe modelo, versão do DSM, tipo de RAID e o que já foi tentado. A viabilidade é avaliada no diagnóstico.

Perdeu dados do NAS Synology?

Preserve os discos e informe modelo, versão do DSM, sintomas e tentativas já feitas.