Synology NAS设备遭勒索软件攻击利用已修补的DSM漏洞
Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
AI 摘要据 The Hacker News 报道，网络存储设备供应商群晖科技（Synology）因其产品遭遇勒索软件攻击，敦促用户立即更新 DiskStation Manager（DSM）操作系统。群晖表示，攻击者正在利用一项已于 2024 年 12 月完成修复的安全漏洞，专门攻击运行旧版系统的 NAS 设备。攻击者的核心目的是加密设备中的数据并索取赎金。
解读
发生了什么
The Hacker News 于 2026 年 11 月 3 日报道，中国台湾网络存储厂商群晖科技（Synology）证实，旗下网络附加存储（NAS）设备正遭到勒索软件攻击。群晖表示，攻击者利用的是一个已于 2024 年 12 月打上补丁的 DSM 系统安全漏洞。攻击目标明确指向未及时安装该补丁、仍运行旧版本 DSM 系统的 NAS 设备。群晖在声明中指出，这类攻击旨在加密数据并勒索赎金，目前官方正敦促客户尽快将系统更新至安全版本。
为什么重要
NAS 设备通常作为企业和个人用户存放关键数据与集中备份的节点，一旦被勒索软件攻陷并加密，将直接导致数据资产丢失或业务停摆。这一事件凸显了企业与终端用户在软件补丁管理上的滞后性，即便官方已在 2024 年底修复漏洞，暴露在公网上的存量设备依然因为未主动更新而沦为易受攻击的目标。勒索攻击者往往通过自动化扫描工具在大网范围寻找旧版本特征，这类已知漏洞的攻击门槛相对较低，但转化率与获利效率极高。对于硬件厂商而言，设备被大面积利用不仅会增加售后支持成本，还可能引发客户对设备外网访问安全机制的信任危机。受害机构可能面临支付赎金或承受长期恢复成本的财务风险，倒逼各方强化内部存储系统的基础防护。
影响谁
- 未及时升级系统的群晖 NAS 企业及个人用户设备面临被自动化脚本扫描并强行加密的直接风险，存储的重要业务数据或个人资产可能遭受永久性丢失，甚至面临勒索索赔。
- 群晖科技（Synology）需要调动应急技术资源处理售后求助并协助受害用户，同时面临存量客户对产品默认更新策略与安全防护机制的质疑压力。
- 企业 IT 运维与数据安全团队需要对组织内部及分支机构部署的私有存储节点开展紧急资产排查，评估外网暴露面并强制推进版本升级与备份隔离。
背景
近年来，网络附加存储（NAS）设备由于常年保持在线、常被配置为允许外网远程访问且集中存储重要文件，已成为全球勒索软件团伙的重点攻击目标。历史上针对 NAS 设备的勒索软件曾多次通过扫描特定端口和已知系统漏洞，发起规模化敲诈。与通用服务器相比，许多中小企业和家用 NAS 缺乏专职安全运维人员，系统自动更新常被用户关闭以防影响使用，导致补丁的实际覆盖周期长达数月甚至更久。这种设备维护上的长尾特征，使得针对已知修复漏洞的自动化攻击在补丁发布很久后依然能保持较高的成功率。
和中国的关系
群晖在中国中小型企业、设计工作室以及广大科技爱好者群体中拥有较高的市场占有率，大量用于跨部门协同办公、本地文件存储与代码备份。国内许多用户习惯配合内网穿透或公网 IP 开放外部访问以实现远程连接，若未开启自动更新，这些暴露在公网的设备极易受到波及。国内企业与个人管理员应立即排查公网端口暴露情况，尽快完成 DSM 固件升级并建立离线冷备份机制。
接下来关注
- 群晖官方是否会公布受利用漏洞的具体 CVE 编号及受影响固件版本的详细清单。
- 网络安全威胁监测平台统计的全球及区域内受此漏洞影响的存量公网设备规模。
- 安全分析机构是否公布该勒索软件家族的特征名称、样本哈希及攻击链具体细节。
摘要和解读由 AI 根据公开报道整理，以原文为准。