> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# 你的Synology NAS运行哪个DSM版本？
- URL: https://globalfeed.ai/zh/ni-de-synology-nasyun-xing-na-ge-dsmban-ben/
- Published: 2026-11-03T21:42:20.000Z
- Updated: 2026-11-03T21:42:20.000Z
- Description: Synology呼吁用户更新，以防针对过时DSM版本NAS设备的勒索软件攻击。所需版本与五个步骤。
- Author: GlobalFeed Editor
- Tags: Synology, 网络安全, NAS, 勒索软件, 指南, x-Synology, dil-zh, elle

Synology于10月29日发布[声明](https://www.synology.com/en-global/company/news/article/C3RB3R/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions?ref=globalfeed.ai)称，攻击者正在利用一个已于2024年12月修补的漏洞，攻击运行过时DSM版本的NAS设备，目的是加密数据并勒索赎金。Synology敦促所有用户立即更新DSM并开启自动更新。声明链接的公告为Synology-SA-24:20，其中最严重的CVE-2024-10441（CVSS 9.8）允许未经身份验证的远程代码执行；修复版本包括DSM 7.2.2-72806-1、7.2.1-69057-6、7.2-64570-4、7.1.1-42962-7和6.2.4-25556-8。据The Hacker News报道，该勒索软件名为C3RB3R，会给文件添加.L0CK3D扩展名；安全公司360则认为攻击利用的是2026年9月修复的CVE-2026-13684和CVE-2026-13639（SA-26:13，修复于7.4-90075、7.3.2-86009-4、7.2.2-72806-9、7.2.1-69057-12）。因此最稳妥的做法是安装所在版本分支的最新更新。此外建议不要把管理界面暴露在互联网上，远程访问使用VPN，并把带版本记录的备份保存在设备之外。目前没有公开的免费解密工具。

来源： [Synology声明](https://www.synology.com/en-global/company/news/article/C3RB3R/Synology%20urges%20users%20to%20update%20DSM%20following%20ransomware%20attacks%20on%20outdated%20DSM%20versions?ref=globalfeed.ai), [SA-24:20](https://www.synology.com/en-global/security/advisory/Synology%5FSA%5F24%5F20?ref=globalfeed.ai), [SA-26:13](https://www.synology.com/en-global/security/advisory/Synology%5FSA%5F26%5F13?ref=globalfeed.ai), [The Hacker News](https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html?ref=globalfeed.ai)