Se usi un NAS Synology con DSM 7.4, verifica subito la versione installata: Synology indica DSM 7.4-90075 o successivo come release corretta per le vulnerabilità raccolte nell’advisory Synology-SA-26:13. L’aggiornamento è la misura principale. Prima di intervenire, controlla modello, versione DSM e disponibilità del pacchetto nel pannello di aggiornamento.
Qual è il problema di sicurezza di DSM
L’advisory ufficiale Synology-SA-26:13 classifica il problema come Critical e raccoglie più vulnerabilità. Tra quelle indicate da Synology, CVE-2026-13684, CVE-2026-13639 e CVE-2026-13635 possono permettere ad attaccanti remoti di leggere o scrivere file arbitrari, provocare denial of service o ottenere informazioni non sensibili.
Altre falle richiedono invece un utente autenticato o privilegi amministrativi. Questo significa che non tutte le vulnerabilità hanno lo stesso scenario di attacco, ma il punto operativo non cambia: un NAS esposto o raggiungibile da reti non fidate dovrebbe essere aggiornato senza rimandare.
Quali versioni vanno aggiornate
Per DSM 7.4 Synology indica come versione corretta DSM 7.4-90075 o successiva. L’advisory ufficiale va comunque controllato anche dopo l’aggiornamento, perché il produttore può aggiungere build corrette per altri rami supportati.
Come controllare la versione DSM
- Accedi a DSM con un account amministratore.
- Apri Pannello di controllo e poi Aggiornamento e ripristino.
- Annota la versione e la build installate.
- Avvia la verifica degli aggiornamenti e installa la release proposta se appartiene al ramo supportato dal tuo NAS.
Se il NAS non propone ancora l’update, non installare pacchetti destinati a modelli o rami diversi. Verifica la pagina di download Synology per il modello esatto oppure attendi la disponibilità prevista dal produttore.
Cosa fare prima dell’aggiornamento
Prima di aggiornare conviene verificare che i backup siano recenti e realmente ripristinabili. Un NAS non dovrebbe essere l’unica copia dei dati importanti. Se usi servizi pubblicati su Internet, controlla anche quali porte e applicazioni sono effettivamente esposte.
Per ridurre il rischio durante l’attesa dell’update, limita l’accesso amministrativo alle sole reti necessarie, disattiva servizi inutilizzati e non esporre direttamente l’interfaccia DSM a Internet quando non serve. Queste misure riducono la superficie di attacco, ma non sostituiscono la patch.
Come capire se il NAS è già protetto
Dopo l’installazione torna in Aggiornamento e ripristino e verifica che la build sia quella corretta per il tuo modello. Controlla inoltre che non ci siano aggiornamenti separati per pacchetti installati. Se gestisci il NAS da remoto, prova l’accesso dopo il riavvio e verifica che condivisioni, backup e servizi essenziali siano operativi.
Può essere utile anche rileggere la nostra guida su come proteggere l’accesso con credenziali moderne e il nostro approfondimento sulla crittografia e la protezione dei dati nel tempo.
Quando serve assistenza
Se l’aggiornamento fallisce, il NAS segnala un pacchetto incompatibile o un servizio critico non riparte, evita reset o downgrade improvvisati. Salva i log disponibili e usa il supporto Synology, soprattutto su sistemi aziendali o con volumi che contengono l’unica copia di dati importanti.
