Synology دوو کونی ئەمنیی گەورەی DSM دادەخات کە ڕێگە دەدەن بەبێ چوونەژوورەوە فایلەکانی ئامێری NAS بخوێنرێنەوە و بنووسرێن
بەپێی Synology، جگە لە نوێکردنەوە هیچ ڕێگایەکی تری کەمکردنەوەی مەترسی نییە؛ نوێکردنەوەکان بۆ DSM 7.2.1، 7.2.2، 7.3 و 7.4 هاتوون.
Synology لە ١٠ی تشرینی دووەمی 2026 ئاگادارییەکی ئەمنیی بۆ DSM، سیستەمی کارپێکەری ئامێرەکانی ی خۆی، بڵاو کردەوە کە دوو کونی ئەمنی چاک دەکات. یەکەمیان (-2026-76954) بە 9.8 لە 10 هەڵسەنگێندراوە و Synology بە «Critical» ناوی دەبات: کێشەیەکی لە Auth ی DSM، کە ڕێگە بە هێرشبەرێک دەدات لە دوورەوە و بەبێ چوونەژوورەوە هەر فایلێک بخوێنێتەوە یان بنووسێت و هێرشی بکات (واتە خزمەتگوزارییەکانی ئامێرەکە پەک بخات). دووەمیان (CVE-2026-85101)، بە نمرەی 8.6 و پلەی «Important»، ڕێگایەکی تێپەڕاندنی چوونەژوورەوەیە لە ، کە ڕێگە دەدات هەندێک فایلی دیاریکراو بخوێنرێنەوە، هەر فایلێک بنووسرێت و هێرشی denial-of-service ی سنووردار بکرێت.
چاکسازییەکان لەم وەشانانەدا هەن: DSM 7.4.1-90080-1، 7.3.2-86009-5، 7.2.2-72806-10 و 7.2.1-69057-13 یان نوێتر. لە هەمان ڕۆژدا Synology ئاگادارییەکی تری بۆ DSM 7.3 و 7.4 بڵاو کردەوە کە 25 کونی تر بە نمرەی تا 8.8 چاک دەکات؛ زۆربەیان پێویستیان بە ئەکاونتێک لەسەر ئامێرەکە هەیە. بەپێی Gamer، Synology لە کۆتاییەکانی تشرینی یەکەمی 2026 بەکارهێنەرانی لە هێرشی ransomware ئاگادار کردبووەوە کە پەیوەندییان بە ئاگادارییەکی ئەمنیی ساڵی 2024 هەبوو. ئەگەر ئامێرێکی NAS ی Synology بەکار دەهێنیت، دڵنیا ببەوە کە دوایین نوێکردنەوەی DSM دانراوە.
وشەکانی ئەم هەواڵە
لەسەر هەر وشەیەک لێبدە بۆ ڕوونکردنەوەکەی، لێرە یان لە ناو دەقەکەدا.
NASNetwork Attached Storage
کۆمپیوتەرێکی بچووک پڕ لە هارد کە بە تۆڕی ماڵەوە دەبەسترێت، بۆ هەڵگرتن و هاوبەشکردنی فایل و کۆپیی پاشەکەوت بۆ هەموو ئامێرەکان.
CVECommon Vulnerabilities and Exposures
ژمارەیەکی فەرمی کە بە هەر کونێکی ئەمنیی ناسراو دەدرێت، وەک CVE-2026-76954، بۆ ئەوەی کۆمپانیاکان و پسپۆڕانی ئاسایش بە هەمان ناو باسی بکەن.
SQL injection
جۆرێک هێرش کە تێیدا هێرشبەر فەرمانی SQL لە ناو داتایەکدا دەنێرێت کە سیستەمێک وەری دەگرێت، وەک خانەی ناوی بەکارهێنەر، بۆ ئەوەی سیستەمەکە فەرمانەکە جێبەجێ بکات و دەستی بگاتە داتابەیسەکە.
APIApplication Programming Interface
ڕێگایەک بۆ ئەوەی بەرنامەیەک قسە لەگەڵ بەرنامەیەکی تر بکات. کۆمپانیاکانی ژیریی دەستکرد مۆدێلەکانیان لە ڕێگەیەوە دەدەنە گەشەپێدەران و بە ئەندازەی بەکارهێنان پارە وەردەگرن.
denial-of-service
هێرشێک کە ئامانجی لە کار خستنی ئامێر یان ماڵپەڕێکە، زۆرجار بە ناردنی داواکاریی زۆر تا نەتوانێت وەڵامی بەکارهێنەرە ڕاستەقینەکان بداتەوە. DDoS هەمان شتە بەڵام لە ژمارەیەکی زۆر ئامێرەوە.
rsync
ئامرازێکی ناسراو بۆ کۆپیکردن و هاوکاتکردنی فایل لە نێوان دوو ئامێردا، کە تەنیا ئەو بەشانە دەنێرێت کە گۆڕاون. زۆر ئامێری NAS بۆ پاشەکەوتکردن بەکاری دەهێنن.
PCPersonal Computer
کۆمپیوتەری کەسی. لە هەواڵی یاریدا مەبەست کۆمپیوتەرێکە کە Windows یان Linux ی لەسەرە، بە جیا لە کۆنسۆڵ و مۆبایل.
