Falle di sicurezza nel sistema Synology DiskStation Manager

Pubblicata il 5 ottobre 2026 · avviso della fonte del 18 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 18 settembre 2026.

In breveSono state scoperte diverse falle nel software DSM dei NAS Synology, segnalate dall'autorità tedesca BSI: chi le sfrutta può leggere o modificare i tuoi file e bloccare il dispositivo. Se hai un NAS Synology, installa subito gli aggiornamenti DSM e attiva quelli automatici e la verifica in due passaggi.

Cosa sta succedendo

Synology DiskStation Manager (DSM) è il software che gestisce i cosiddetti NAS, cioè quei piccoli ‘hard disk di rete’ che molte famiglie e piccole aziende usano per conservare foto, documenti e backup accessibili da casa o dall’ufficio. Sono stati scoperti diversi difetti di sicurezza in questo software, segnalati dall’autorità tedesca per la sicurezza informatica (BSI): un malintenzionato potrebbe sfruttarli per leggere o modificare i tuoi file, bloccare il dispositivo o rubare informazioni. Se hai un NAS Synology in casa o in ufficio, aggiornare subito il software è la difesa più efficace che puoi mettere in atto oggi.

Esempio concreto

Immagina di avere un cassetto blindato in casa dove tieni le copie di tutti i tuoi documenti importanti: contratti, foto di famiglia, dichiarazioni dei redditi. Ora scopri che la serratura di quel cassetto ha un difetto di fabbrica: un ladro che conosce quel difetto può aprirlo senza la chiave. Ecco cosa succede con queste vulnerabilità: chi le conosce può entrare nel tuo NAS Synology, leggere o modificare i tuoi file, o addirittura bloccare il dispositivo. L’allerta è stata lanciata dall’autorità tedesca per la sicurezza informatica (BSI). Se hai un NAS Synology, non aspettare.

Cosa fare se hai un iPhone (Apple)

1. Apri il browser Safari sul tuo iPhone e collegati all’indirizzo del tuo NAS Synology (di solito qualcosa come 192.168.1.x:5000 dalla rete di casa). 2. Accedi con le tue credenziali di amministratore. 3. Vai su Pannello di controllo > Aggiornamento e ripristino > Aggiornamento DSM e installa subito qualsiasi aggiornamento disponibile. 4. Abilita gli aggiornamenti automatici: nella stessa schermata attiva l’opzione ‘Scarica e installa automaticamente gli aggiornamenti importanti’. 5. Come misura generale di sicurezza sul tuo iPhone, assicurati che le app usate per accedere al NAS (es. DS file, DS photo) siano aggiornate: vai su App Store > icona del tuo profilo in alto a destra > scorri in basso e aggiorna tutte le app. 6. Attiva l’autenticazione a due fattori per il tuo account Synology: sul NAS vai su Opzioni account (icona in alto a destra) > Sicurezza > Verifica in due passaggi.

Cosa fare se hai un Android

1. Apri il browser Chrome sul tuo Android e collegati all’indirizzo del tuo NAS Synology (di solito qualcosa come 192.168.1.x:5000 dalla rete di casa). 2. Accedi con le tue credenziali di amministratore. 3. Vai su Pannello di controllo > Aggiornamento e ripristino > Aggiornamento DSM e installa subito qualsiasi aggiornamento disponibile. 4. Abilita gli aggiornamenti automatici: nella stessa schermata attiva l’opzione ‘Scarica e installa automaticamente gli aggiornamenti importanti’. 5. Aggiorna le app Synology sul tuo Android: vai su Play Store > tocca l’icona del tuo profilo in alto a destra > Gestisci app e dispositivo > Aggiornamenti disponibili e aggiorna DS file, DS photo e simili. 6. Attiva l’autenticazione a due fattori per il tuo account Synology: sul NAS vai su Opzioni account (icona in alto a destra) > Sicurezza > Verifica in due passaggi.

Cosa NON fare

  • Non ignorare le notifiche di aggiornamento del tuo NAS Synology pensando che ‘tanto funziona tutto bene’: i difetti di sicurezza non si vedono finché non è troppo tardi.
  • Non lasciare il NAS accessibile da internet senza aver cambiato la password predefinita: molti dispositivi escono dalla scatola con password come ‘admin’ o ‘1234’ facilissime da indovinare.
  • Non usare la stessa password del NAS che usi per email o social network: se una viene rubata, tutte le altre sono in pericolo.
  • Non disattivare il firewall integrato del NAS per comodità: vai su Pannello di controllo > Sicurezza > Firewall e assicurati che sia attivo.
  • Non condividere l’accesso al NAS con persone di cui non ti fidi completamente, e rimuovi gli utenti che non ne hanno più bisogno.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Cosa sta succedendo con i NAS Synology e il software DSM?
Sono stati scoperti diversi difetti di sicurezza in Synology DiskStation Manager (DSM), segnalati dall'autorità tedesca per la sicurezza informatica (BSI). Un malintenzionato potrebbe sfruttarli per leggere o modificare i tuoi file, bloccare il dispositivo o rubare informazioni.
Come aggiorno il mio NAS Synology per proteggerlo?
Accedi al NAS da browser con le credenziali di amministratore, poi vai su Pannello di controllo > Aggiornamento e ripristino > Aggiornamento DSM e installa subito gli aggiornamenti disponibili. Conviene anche attivare l'opzione per scaricare e installare automaticamente gli aggiornamenti importanti.
Posso controllare e aggiornare il NAS Synology dal mio smartphone?
Sì, sia da iPhone (con Safari) sia da Android (con Chrome) puoi collegarti all'indirizzo del NAS dalla rete di casa e seguire gli stessi passaggi di aggiornamento. Aggiorna anche le app Synology come DS file e DS photo dallo store del tuo telefono.
Come rendo più sicuro l'accesso al mio NAS Synology?
Attiva la verifica in due passaggi dalle Opzioni account (icona in alto a destra > Sicurezza). Cambia la password predefinita, usane una diversa da quella di email e social e tieni attivo il firewall integrato in Pannello di controllo > Sicurezza > Firewall.
Cosa non devo fare se ho un NAS Synology?
Non ignorare le notifiche di aggiornamento, perché i difetti di sicurezza non si vedono finché non è troppo tardi. Non lasciare il NAS accessibile da internet con la password predefinita, non disattivare il firewall e non dare accesso a persone di cui non ti fidi del tutto.
Quali password sono da evitare per il NAS?
Evita le password predefinite come 'admin' o '1234', facilissime da indovinare, e non riutilizzare quella che usi per email o social network. Se una viene rubata, tutte le altre diventano a rischio.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →

Vulnerabilità
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.