近期有大量使用群晖NAS的用户发帖称自己的设备遭到勒索软件攻击，被攻击的设备全盘数据都被勒索软件使用现代加密算法加密，想要破解加密算法是不可能的，所以用户只能通过其他备份渠道恢复自己的数据。
在用户讨论中有用户自称使用的是DSM最新版，不过更多用户使用的是旧版DSM且将设备暴露在公网上。这件事也引起群晖官方的关注，群晖安全团队经过分析后发现黑客使用的是群晖已经在2024年12月修复的安全漏洞。
使用2024年12月的漏洞发起攻击：
群晖在最新公告中表示，攻击者正在针对过时版本的DSM系统发起攻击，目的是加密设备内的数据并勒索受害者。公司建议用户参考Synology-SA-24:20安全公告并检查系统版本。
该安全公告涉及多项安全漏洞，其中最严重的是CVE-2024-10441漏洞，该漏洞为远程代码执行漏洞，评分高达9.8分。群晖称攻击者可以利用DSM系统插件服务中的输出编码问题远程执行任意代码。
360团队则认为攻击者使用的是9月修复的漏洞：
360反勒索团队近期也处置多起涉及群晖NAS的勒索软件攻击，不过360团队称黑客使用的是群晖在9月份修复的CVE-2026-13639/13684漏洞。以上漏洞位于Synology-SA-26:13公告里，新版本发布时间是2026年9月18日。
无论黑客使用的是哪种漏洞，用户都应该立即升级到DSM最新版，目前没有任何证据表明群晖DSM系统存在零日漏洞(即尚未修复但已经被黑客利用的漏洞)，所以只要用户更新到最新版那应该就是安全的(也得使用强密码和多因素认证)。
相关修复版本如下：
DSM7.4分支版本：需升级到7.4-90075或更高版本
DSM7.3分支版本：需升级到7.3.2-86009-4或更高版本
DSM7.2.2分支版本：需升级到7.2.2-72806-9或更高版本
DSM7.2.1分支版本：需升级到7.2.1-69057.12或更高版本
DSM6.x系列没有修复版本，请务必升级到还在支持的版本
以下是蓝点网安全建议：
黑群晖用户：
请检查提供DSM系统的开发者是否已经提供新的适配版本，如有适配版本建议立即升级以封堵漏洞。若没有适配版本则应该立即断开NAS的公网连接，不要使用QC或DDNS将NAS暴露到公网、不要开放SSH22端口。
白群晖用户：
确保DSM已经开启自动更新功能，建议开启自动更新和自动安装，这样群晖发布新版本后可以立即自动升级。若无必要请勿将NAS暴露在公网，不要使用QC或DDNS映射。如必须在公网连接，请使用高强度用户密码+MFA多因素认证，最好可以使用类似WireGuard等加密组网工具。
确保NAS有离线备份：
无论是群晖NAS还是其他品牌的NAS，都有被黑风险，因此不能将数据只放在NAS上存储。对于重要文件，建议定期备份到云端或其他离线目录，例如群晖CloudSync套件可以连接各大网盘，可以设置重要目录与网盘自动同步，将文件备份到网盘保存(但需要确保网盘有防勒索攻击或版本恢复机制，OneDrive就有这类功能)。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】