你的Synology NAS运行哪个DSM版本？
Synology呼吁用户更新，以防针对过时DSM版本NAS设备的勒索软件攻击。所需版本与五个步骤。
Synology于10月29日发布声明称，攻击者正在利用一个已于2024年12月修补的漏洞，攻击运行过时DSM版本的NAS设备，目的是加密数据并勒索赎金。Synology敦促所有用户立即更新DSM并开启自动更新。声明链接的公告为Synology-SA-24:20，其中最严重的CVE-2024-10441（CVSS 9.8）允许未经身份验证的远程代码执行；修复版本包括DSM 7.2.2-72806-1、7.2.1-69057-6、7.2-64570-4、7.1.1-42962-7和6.2.4-25556-8。据The Hacker News报道，该勒索软件名为C3RB3R，会给文件添加.L0CK3D扩展名；安全公司360则认为攻击利用的是2026年9月修复的CVE-2026-13684和CVE-2026-13639（SA-26:13，修复于7.4-90075、7.3.2-86009-4、7.2.2-72806-9、7.2.1-69057-12）。因此最稳妥的做法是安装所在版本分支的最新更新。此外建议不要把管理界面暴露在互联网上，远程访问使用VPN，并把带版本记录的备份保存在设备之外。目前没有公开的免费解密工具。
