Synology : mettre les NAS hors ligne et les patcher manuellement, selon AppleInsider
AppleInsider conseille aux propriétaires de NAS Synology, en particulier les modèles anciens, de déconnecter leurs appareils et de les mettre à jour manuellement après des failles PHP.
Les propriétaires de NAS Synology sont invités à mettre leurs appareils hors ligne et à les mettre à jour manuellement dès que possible, selon un avis publié par AppleInsider le 31 octobre 2026. La recommandation concerne en particulier les unités Synology plus anciennes, dont le modèle DS420+.
Les vulnérabilités en cause ont été identifiées dans PHP et ont conduit à la correction de serveurs à travers internet. AppleInsider ne précise pas si les NAS Synology sont directement exposés à ces failles ni si un correctif spécifique a été publié par le fabricant.
La consigne de mise hors ligne vise à limiter l'exposition des appareils le temps d'appliquer la mise à jour manuellement. AppleInsider s'adresse en priorité aux utilisateurs de matériel plus ancien, potentiellement moins couvert par les cycles de mises à jour automatiques.
Contexte
La découverte de vulnérabilités dans PHP avait déjà entraîné, en octobre 2025, une vaste campagne de mise à jour des serveurs sur une large partie d'internet, selon les faits rapportés.
En bref
Quels appareils sont concernés par l'avis ?
L'avis d'AppleInsider vise les NAS Synology, en particulier les unités plus anciennes, dont le modèle DS420+.
Pourquoi faut-il mettre le NAS hors ligne ?
AppleInsider recommande de déconnecter l'appareil le temps d'appliquer manuellement la mise à jour, afin de limiter son exposition.