Bijwerken
Log in op de NAS en installeer de nieuwste software. Bij QNAP heet dat QTS of QuTS hero, bij Synology DSM. Werk ook de apps op de kast bij. Krijgt uw model geen updates meer, plan dan vervanging.
Cybersecurity · 3 november 2026
NAS van QNAP of Synology? Haal hem van internet en werk hem bij
Twee merken opslagkasten liggen tegelijk onder vuur. QNAP heeft updates uitgebracht voor de PHP2Shell-lekken en ziet al aanvalspogingen. Bij Synology versleutelt ransomware bestanden op kasten die een lek uit 2024 nooit hebben laten dichten. Veel kantoren bewaren hun bestanden en back-ups op zo'n NAS, vaak bereikbaar vanaf internet.
QNAPUpdates voor PHP2Shell: meteen installeren
SynologyRansomware via een lek uit 2024
December 2024Sindsdien is het Synology-lek al gedicht
Tien jaar foto'sKwijt bij één slachtoffer
Kort
Installeer de nieuwste software op uw NAS, ook als hij al jaren zonder klachten draait. Zet de toegang vanaf internet uit: geen doorgestuurde poorten, geen UPnP en geen cloudkoppeling van de fabrikant. Moet u er onderweg bij, doe dat dan via een VPN. En bewaar uw back-up niet alleen op die ene kast.
Wat er speelt
Twee merken, hetzelfde probleem
Een NAS is een kleine server. Hij krijgt beveiligingsupdates zoals elke server, maar bijna niemand kijkt ernaar om.
QNAP en de PHP2Shell-lekken
De software van QNAP gebruikt PHP, en daarmee zitten de PHP2Shell-lekken van eind oktober er ook in. Een aanvaller kan zonder in te loggen code uitvoeren op de kast. QNAP heeft updates uitgebracht voor QTS, QuTS hero, QuTScloud, Notes Station 3 en QVR Surveillance 3, en ziet al scans en aanvalspogingen.
Synology en ransomware
Op Synology-kasten met verouderde software slaat de ransomware C3rb3r toe. Synology bevestigt dat aanvallers een lek misbruiken dat al in december 2024 is gedicht. Slachtoffers melden op Reddit dat al hun bestanden zijn versleuteld. Eén van hen verloor tien jaar aan familiefoto's.
Waarom het nu gebeurt
Aanvallers zoeken het internet af naar kasten die bereikbaar zijn en op een oude versie draaien. Een lek van anderhalf jaar oud is voor hen net zo bruikbaar als een nieuw lek, zolang de eigenaar niet bijwerkt.
Waarom het zo veel schade doet
Op een NAS staat vaak alles: gedeelde mappen, de administratie en ook de back-up van de computers. Wordt de kast versleuteld, dan is de back-up meteen ook weg. Daarom hoort er altijd een kopie op een andere plek te staan.
Wat u nu doet
Drie stappen voor uw NAS
Van internet halen
QNAP adviseert de kast tot de update offline te halen of de toegang te beperken: poorten in de router dichtzetten, UPnP uit, de cloudkoppeling uit en de ingebouwde webserver uit als u die niet gebruikt. Toegang van buitenaf gaat via een VPN.
Back-up buiten de kast
Zorg voor een kopie die een aanvaller via de NAS niet kan bereiken, bijvoorbeeld in de cloud met versiebeheer of op een schijf die niet altijd is aangesloten. Bij Managed IT houden wij uw NAS, back-ups en updates in de gaten, en met de Security Check ziet u wat er vanaf internet bereikbaar is.
Vragen
Wat ondernemers ons hierover vragen
Hoe weet ik of mijn NAS vanaf internet bereikbaar is?
Kunt u er buiten kantoor bij zonder VPN, dan is hij bereikbaar. Kijk ook in de router of er poorten worden doorgestuurd en of UPnP aan staat. Twijfelt u, laat het dan van buitenaf controleren, zoals wij doen bij de Security Check.
Mijn bestanden zijn al versleuteld. Wat nu?
Zet de kast uit, betaal niet meteen en schakel hulp in. Haal de kast los van het netwerk zodat andere apparaten niet worden geraakt. Voor C3rb3r bestaat een herstelhandleiding waarmee sommige slachtoffers hun bestanden zelf terugkrijgen, maar laat dat doen door iemand die weet wat hij doet.
Is een NAS nog wel geschikt als back-up?
Als één van de plekken, ja. Als enige plek, nee. Een goede back-up staat op minstens twee plekken, waarvan één buiten kantoor en buiten bereik van een aanvaller die in uw netwerk zit.
Ook deze week
Ander nieuws dat u moet weten
Koelsystemen gehackt via standaardwachtwoord
Koelinstallaties van supermarkten in onder meer Nederland en België zijn aangevallen. Winkels moesten eten weggooien of sluiten. Volgens fabrikant Danfoss gebruikten de installaties het standaardwachtwoord en hingen ze niet aan een afgeschermd netwerk. Het NCSC adviseert zulke systemen niet direct aan internet te hangen en sterke wachtwoorden te gebruiken. Dat geldt ook voor camera's, alarmsystemen en printers op kantoor.
Ook WordPress en TeamViewer bijwerken
Deze week verschenen ook belangrijke updates voor WordPress, waarbij al aanvallen zijn gezien, en voor TeamViewer, waarbij juist de helpdesk het doelwit is.
Bronnen: Security.NL over QNAP, 2 november 2026, en Synology, 30 oktober 2026; QNAP, beveiligingsbericht over PHP2Shell; Security.NL over het advies van het NCSC over koelsystemen, 2 november 2026. De uitleg en de maatregelen hierboven zijn van ons.
Staan uw bestanden veilig?
Wij controleren uw NAS, zetten de toegang van buitenaf dicht en richten een back-up in die een aanvaller niet kan bereiken. U krijgt een duidelijk overzicht, zonder verplichtingen.