- 发布日期
群晖部分NAS遭勒索软件攻击 黑客利用2024年已修复的漏洞
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
近日，部分群晖NAS用户遭遇勒索软件攻击，设备内数据被加密并收到勒索信息。群晖安全团队分析后表示，攻击者针对过时版本DSM系统，利用的是公司已于2024年12月修复的安全漏洞。群晖建议用户参照Synology-SA-24:20安全公告检查系统版本。
用户讨论中，有用户自称使用最新版DSM，但更多用户使用旧版DSM并将设备暴露在公网。此事引发群晖官方关注。群晖在最新公告中称，攻击者正针对过时DSM发起攻击，目的是加密设备数据并勒索受害者。
群晖公告涉及多项安全漏洞，其中最严重的是CVE-2024-10441远程代码执行漏洞，评分高达9.8分。群晖称，攻击者可利用DSM系统插件服务中的输出编码问题远程执行任意代码。公司建议用户参考安全公告并检查系统版本。
不过，360反勒索团队近期处置多起涉及群晖NAS的勒索软件攻击。该团队认为，黑客使用的是群晖在9月修复的CVE-2026-13639/13684漏洞。相关漏洞位于Synology-SA-26:13公告，新版本发布时间为2026年9月18日。
无论攻击者利用哪种漏洞，用户都应立即升级到DSM最新版。目前没有证据表明群晖DSM存在零日漏洞，即尚未修复但已被利用的漏洞。只要更新到最新版，并配合强密码和多因素认证，系统应能保持安全。修复版本包括DSM 7.4-90075、7.3.2-86009-4、7.2.2-72806-9和7.2.1-69057.12或更高版本；DSM 6.x没有修复版本。
安全建议方面，黑群晖用户应检查系统提供方是否已推出适配版本，有则立即升级；若没有，应断开NAS公网连接，不要使用QC或DDNS暴露设备，也不要开放SSH 22端口。白群晖用户应开启自动更新和自动安装，非必要不将NAS暴露公网；必须公网连接时，应使用高强度密码、MFA多因素认证，并最好采用WireGuard等加密组网工具。无论何种NAS，重要文件都应定期备份到云端或其他离线目录，并确保备份具备防勒索或版本恢复机制。
