Synology 警告 NAS 设备遭勒索软件攻击，涉多个高危漏洞

群晖（Synology）发布紧急网络安全警告，称勒索软件运营者正针对存在漏洞的网络附加存储（NAS）设备发起攻击，利用旧版 DiskStation Manager（DSM）软件中此前已修复的安全缺陷，威胁企业数据与备份基础设施。

群晖确认攻击者利用的是 2024 年 12 月已修复的安全弱点，攻击目的是加密敏感信息并索要赎金。群晖尚未确定被利用的具体漏洞，但其公告提及 CVE-2024-10441、CVE-2024-50629 和 CVE-2024-10445 三个安全缺陷，其中最高危漏洞的 CVSS 严重性评分为 9.8。

攻击如何发生

群晖在公告中说明，攻击者利用的是旧版 DSM 软件中已经修复的安全弱点，目标指向尚未完成升级的设备。这些设备通常承担企业文件存储与备份职能，一旦被攻破，攻击者便可对其中数据进行加密并索要赎金。

从已披露的情况看，攻击并非依赖未知的新漏洞，而是针对长期未更新的系统。群晖方面表示，相关弱点在 2024 年 12 月已经得到修复，这意味着仍在使用旧版本 DSM 的设备处于暴露状态。

来源报道称，此次攻击活动与 C3RB3R 勒索活动有关。受影响的设备上，文件被加密后附加 .L0CK3D 扩展名，攻击者还在设备中放置名为 read-me3.txt 的勒索说明文件，要求支付赎金以恢复对加密信息的访问。

涉及的漏洞

群晖尚未确认此次攻击具体利用了哪一个漏洞，但其安全公告列出了三个相关安全缺陷：CVE-2024-10441、CVE-2024-50629 和 CVE-2024-10445。其中危害最高的一个 CVSS 严重性评分为 9.8，表明存在较高的远程利用风险。

除上述三个缺陷外，安全研究人员还识别出另外两个严重漏洞 CVE-2026-13684 和 CVE-2026-13639，二者均已于 2026 年 9 月完成修补，严重性评分同样为 9.8。报道称，这些漏洞可能被用于未经授权的文件访问、文件修改以及拒绝服务攻击。

漏洞信息与攻击活动之间的对应关系目前仍不完整。群晖的公告提供的是可能相关的缺陷清单，而非对攻击链的最终认定，设备管理者需要据此判断自身系统版本是否仍处于风险区间。

勒索活动细节

根据报道，攻击的最终目的是加密敏感信息并索取赎金。被加密的文件带有 .L0CK3D 后缀，勒索说明文件 read-me3.txt 被放置在受感染设备中，用于向受害者传达付款要求。

这类攻击直接作用于存储与备份基础设施。NAS 设备中往往集中存放企业文档、客户信息和业务备份，一旦数据被加密，受影响的不仅是单台设备，还可能波及依赖这些数据的日常运营。

群晖在警告中强调，忽视基础安全更新的组织在此类攻击面前尤为脆弱。公告发布之时，攻击仍在持续，厂商选择公开提示而非等待完整溯源结论。

更广的威胁面

报道指出，威胁范围并不局限于群晖一家。NAS 设备在各组织中普遍用于保存机密企业文档、客户资料和业务备份，因而成为勒索软件运营者关注的目标。

一次成功的勒索攻击可能同时造成多重后果：业务中断、数据可用性受损，以及组织整体恢复能力的下降。对于将备份集中存放在同一类设备上的机构，风险会进一步放大。

来源还提到一项群晖的调查结果，64% 的印度组织是在经历安全事件之后才采购数据保护措施。这一数据被用来说明，许多组织仍处于事后补救而非事前防护的状态。

专家防护建议

安全专家给出的首要建议是立即将 DSM 升级至最新版本，并开启自动更新，避免设备长期停留在存在已知缺陷的旧版本上。同时应限制设备在互联网上的暴露面，减少可被外部直接访问的入口。

在管理层面，专家建议加强管理员身份认证，维护与生产环境隔离的备份，并持续监控异常活动，以便在文件被加密之前发现入侵迹象。

报道最后提出的判断是，过时的基础设施仍是网络犯罪分子的入口。随着企业对互联存储系统的依赖加深，安全策略需要从被动打补丁转向持续验证、主动漏洞管理和零信任防护。

要点

群晖警告勒索软件正攻击存在漏洞的 NAS 设备
攻击利用旧版 DSM 中 2024 年 12 月已修复的漏洞
公告提及三个漏洞，最高 CVSS 评分 9.8
部分被入侵设备文件被加密为 .L0CK3D 扩展名
赎金说明文件名为 read-me3.txt