Synology社のNAS用OS「DSM」の古い版を狙い、ファイルを暗号化して身代金を要求する攻撃が報じられています。
2024年に修正済みの脆弱性に加え、2026年9月18日に修正された重大な脆弱性2件（CVE-2026-13684、CVE-2026-13639／いずれもCVSS 9.8）も悪用されたとされます。
ログイン不要で遠隔から攻撃できる点が特徴です
出典：
GAZLOG「Synology製NASでランサムウェア被害。9月18日の修正未適用なら攻撃のおそれ」 https://gazlog.jp/entry/synology-ransomware-security-issue/
Synology-SA-26:13（公式アドバイザリ、2026年9月18日公表） https://www.synology.com/security/advisory/Synology_SA_26_13
