群晖部分NAS遭勒索软件攻击 黑客利用2024年已修复的漏洞

近期有大量使用群晖 NAS 的用户发帖称自己的设备遭到勒索软件攻击，被攻击的设备全盘数据都被勒索软件使用现代加密算法加密，想要破解加密算法是不可能的，所以用户只能通过其他备份渠道恢复自己的数据。

在用户讨论中有用户自称使用的是 DSM 最新版，不过更多用户使用的是旧版 DSM 且将设备暴露在公网上。这件事也引起群晖官方的关注，群晖安全团队经过分析后发现黑客使用的是群晖已经在 2024 年 12 月修复的安全漏洞。

使用 2024 年 12 月的漏洞发起攻击：群晖在最新公告中表示，攻击者正在针对过时版本的 DSM 系统发起攻击，目的是加密设备内的数据并勒索受害者。公司建议用户参考 Synology-SA-24:20 安全公告并检查系统版本。

该安全公告涉及多项安全漏洞，其中最严重的是 CVE-2024-10441 漏洞，该漏洞为远程代码执行漏洞，评分高达 9.8 分。群晖称攻击者可以利用 DSM 系统插件服务中的输出编码问题远程执行任意代码。

360 团队则认为攻击者使用的是 9 月修复的漏洞：360 反勒索团队近期也处置多起涉及群晖 NAS 的勒索软件攻击，不过 360 团队称黑客使用的是群晖在 9 月份修复的 CVE-2026-13639/13684 漏洞。

以上漏洞位于 Synology-SA-26:13 公告里，新版本发布时间是 2026 年 9 月 18 日。无论黑客使用的是哪种漏洞，用户都应该立即升级到 DSM 最新版，目前没有任何证据表明群晖 DSM 系统存在零日漏洞 (即尚未修复但已经被黑客利用的漏洞)，所以只要用户更新到最新版那应该就是安全的 (也得使用强密码和多因素认证)。

相关修复版本如下：DSM 7.4 分支版本：需升级到 7.4-90075 或更高版本DSM 7.3 分支版本：需升级到 7.3.2-86009-4 或更高版本DSM 7.2.2 分支版本：需升级到 7.2.2-72806-9 或更高版本DSM 7.2.1 分支版本：需升级到 7.2.1-69057.12 或更高版本DSM 6.x 系列没有修复版本，请务必升级到还在支持的版本以下是蓝点网安全建议：黑群晖用户：请检查提供 DSM 系统的开发者是否已经提供新的适配版本，如有适配版本建议立即升级以封堵漏洞。

若没有适配版本则应该立即断开 NAS 的公网连接，不要使用 QC 或 DDNS 将 NAS 暴露到公网、不要开放 SSH 22 端口。白群晖用户：确保 DSM 已经开启自动更新功能，建议开启自动更新和自动安装，这样群晖发布新版本后可以立即自动升级。

若无必要请勿将 NAS 暴露在公网，不要使用 QC 或 DDNS 映射。如必须在公网连接，请使用高强度用户密码 + MFA 多因素认证，最好可以使用类似 WireGuard 等加密组网工具。

确保 NAS 有离线备份：无论是群晖 NAS 还是其他品牌的 NAS，都有被黑风险，因此不能将数据只放在 NAS 上存储。对于重要文件，建议定期备份到云端或其他离线目录，例如群晖 Cloud Sync 套件可以连接各大网盘，可以设置重要目录与网盘自动同步，将文件备份到网盘保存 (但需要确保网盘有防勒索攻击或版本恢复机制，OneDrive 就有这类功能)。 查看评论