群晖 NAS 正被勒索软件攻击：办公室里那台「存储」也要有人管

群晖（Synology）10 月 29 日发布声明：攻击者正在利用一个 2024 年 12 月已经修补的漏洞，攻击运行旧版 DSM 的 NAS，加密数据后勒索赎金。官方要求所有仍在运行受影响版本的用户立即更新 DSM，并开启自动更新。据公开报道，这次活动使用的勒索软件名为 C3RB3R，被加密的文件会带上 .L0CK3D 后缀。

据安全研究人员披露，部分事件还涉及今年 9 月公布的新漏洞，具体入口各方说法不一；受害数量官方没有公布。这几天中文圈陆续有人反映，公司文件都放在办公室 NAS 上，因为长期没打补丁被整盘加密。

对小团队来说，风险在这几处

可以马上做的 5 件事

• 今天登录 NAS 查看 DSM 版本，更新到最新版，并开启自动安装安全更新
• 关掉 NAS 的公网端口映射，远程访问改走 VPN 或零信任接入
• 至少保留一份不在这台 NAS 上的备份（离线硬盘或另一处存储），开启不可删除的快照，并试着恢复一次
• 助记词、私钥、keystore 文件不要放在 NAS 和任何共享盘上
• 清理 NAS 账号，停用默认管理员账号，所有账号开启两步验证

攻击针对旧版 DSM、利用 2024 年 12 月已修补的漏洞，以及更新建议，来自群晖官方声明；勒索软件名称和文件后缀来自公开报道；部分事件涉及 2026 年 9 月披露漏洞的说法来自安全研究人员。受害数量和每起事件的具体入口尚未公布。本文不涉及攻击细节。