安全指南

#漏洞 #勒索软件 #Synology #DSM #NAS #CVE-2024-10441 #补丁管理 #备份

针对Synology DSM的勒索软件攻击：过时版本经2024年12月已修复的漏洞遭攻击，今天该更新和检查什么（SA-24:20）

Synology于10月29日表示，攻击者正利用2024年12月已修复的漏洞攻击过时的DSM。修复版本，以及今天的更新、暴露面和备份步骤。

发布于 2026-11-03 更新于 2026-11-03 最后核实 2026-11-03 3 分钟阅读

本页目录

适用对象：在家庭、办公室、店铺或小型企业中使用Synology NAS设备（DiskStation、BeeStation等）的人，以及负责维护这些设备的人。本文基于Synology的公告和安全公告，不涉及攻击步骤或利用代码。

进行中：本文将随机构发布更多信息而更新

适用对象: 在家庭、办公室、店铺或小型企业中使用Synology NAS设备（DiskStation、BeeStation等）的人，以及负责维护这些设备的人。
已确认的影响范围查看表格 ↓: 针对过时DSM的攻击
攻击的目的
修复版本
另外1项
变通办法
尚未确认的事项: SA-24:20的三个漏洞中，哪一个正被利用（Synology没有说明）
攻击的规模和受害者数量
哪些DSM版本被攻破
另外2项
Synology对另一家公司指出不同漏洞的回应
SA-26:13与这些攻击之间是否有联系（Synology没有建立这种联系）
现在要做的事查看步骤 ↓: 检查您的DSM版本
更新到修复版本或更高
开启自动更新
另外4项
不要将管理界面暴露在互联网上
保留一份NAS无法覆盖的备份
检查是否有不认识的管理员账户
如果型号太旧无法更新，请断开或更换
核实来源（出处）全部来源 ↓: Synology，“Synology urges users to update DSM following ransomware attacks on outdated DSM versions”（2026年10月29日）— synology.com
最后核实: 截至2026年11月3日（日本时间）

续报计划与核实记录

Synology于10月29日发布新闻稿，确认了这些攻击并敦促用户更新。11月3日，本站查看了Synology的英文和日文新闻稿、SA-24:20和SA-26:13。截至11月3日，没有发现新闻稿的后续更新。

今天该做什么

检查您的DSM版本

登录DSM，打开“控制面板 > 更新和还原”查看当前版本。如果提供了更新的版本，您应当安装。Synology敦促所有运行存在漏洞版本的用户立即更新。

更新到修复版本或更高

SA-24:20列出的修复版本为：DSM 7.2.2为7.2.2-72806-1或更高，7.2.1为7.2.1-69057-6，7.2为7.2-64570-4，7.1为7.1.1-42962-7，6.2为6.2.4-25556-8。这是最低要求。本站还建议更新到SA-26:13（2026年9月）中的修复版本：DSM 7.4为7.4-90075或更高，7.3为7.3.2-86009-4，7.2.2为7.2.2-72806-9，7.2.1为7.2.1-69057-12。如果您使用的是7.2.2，那意味着是-9，而不是-1。DSM 7.2、7.1和6.2不在SA-26:13中：SA-24:20的修复是最低要求，如果型号允许，请迁移到更新的受支持DSM，否则请将其与互联网断开或更换。更新之前，请先备份重要内容。

开启自动更新

Synology建议开启自动更新，以保持DSM为最新。您可以在同一界面查看该设置。

不要将管理界面暴露在互联网上

检查路由器是否对DSM的管理端口（默认为5000和5001）设置了端口转发。如果需要从外部访问，请使用VPN，而不是直接暴露NAS（防御VPN设备）。这是本站的建议；Synology的公告中没有。

保留一份NAS无法覆盖的备份

存放在NAS上的快照，如果NAS被接管，会与NAS一起丢失。请使用Hyper Backup或类似工具，保存到独立的设备或云端，并采用NAS无法改写的方式（备份与恢复要点）。请测试一次恢复。

检查是否有不认识的管理员账户

打开“控制面板 > 用户和群组”，查看拥有管理员权限的账户。如果发现不认识的账户，请视为可能已被入侵，并在更新前后联系Synology支持或事件响应专业人员（本站的判断）。为管理员账户开启双因素认证。

如果型号太旧无法更新，请断开或更换

无法升级到SA-24:20修复版本、或制造商已不再支持的型号，应将其从互联网上断开或更换（本站的判断）。

1. 更新DSM

更新到修复版本或更高，并开启自动更新（Synology的主张）

2. 远离互联网

不公开管理界面；在外部使用VPN（本站的建议）

3. 在别处保留一份副本

NAS无法改写的备份（本站的建议）

防御的顺序。更新是基础；备份和减少暴露面紧随其后（本站的总结）。

Synology宣布了什么

Synology新闻稿（2026年10月29日）

标题: “Synology urges users to update DSM following ransomware attacks on outdated DSM versions”
攻击: Synology已发现威胁行为者利用2024年12月已修补的一个漏洞，攻击运行过时DSM版本的设备。攻击意图加密数据并勒索赎金
行动呼吁: Synology强烈敦促所有运行存在漏洞版本的用户立即更新DSM，并建议开启自动更新
参考: 指向Synology-SA-24:20以了解详情
未说明: 公告没有给出CVE编号、勒索软件名称、受害者数量或攻击者

“2024年12月已修补”与SA-24:20的修订历史相符。该公告发布于2024年11月5日，其2024年12月5日的修订增加了DSM 6.2的更新（本站对两者的解读；Synology没有将二者联系起来）。

Synology-SA-24:20，“DSM (PWN2OWN 2024)”

状态: 严重程度为Critical，状态为Resolved，缓解措施为None。发布于2024年11月5日；最后更新于2025年3月28日
CVE-2024-10441: 系统插件守护进程中的输出编码缺陷。远程攻击者可执行任意代码。CVSS v3 9.8（Critical）。描述中还列出了1.1-65374之前的BeeStation OS（BSM）
CVE-2024-50629: webapi中的输出编码缺陷。远程攻击者可读取有限的文件。Moderate（5.3）。同样列出1.1-65374之前的BSM
CVE-2024-10445: 更新功能中的证书验证不当。可写入有限的文件。攻击者必须位于相邻网络（CVSS AV:A）。Moderate（4.3）。同样列出1.1-65374之前的BSM
被利用的是哪个: Synology没有说明这三个中哪一个正被利用

修复版本（来自SA-24:20）

DSM分支	严重程度	修复版本
DSM 7.2.2	Critical	7.2.2-72806-1或更高
DSM 7.2.1	Critical	7.2.1-69057-6或更高
DSM 7.2	Critical	7.2-64570-4或更高
DSM 7.1	Critical	7.1.1-42962-7或更高
DSM 6.2	Moderate	6.2.4-25556-8或更高

各CVE描述中列出的版本并不完全相同。CVE-2024-10441的描述列出的是DSM 7.2及之后的版本，不含7.1或6.2。由于被利用的漏洞尚未查明，更新到您所在分支的修复版本或更高是稳妥的做法。如果您使用BeeStation，请将BSM更新到1.1-65374或更高（来自公告中的CVE描述；BSM修复版本的确切措辞请查看公告）。如果您的分支不在表中，请查看Synology的公告页面。

媒体报道与尚不清楚的信息

据媒体报道（11月2日），另一家安全公司指出的DSM漏洞与SA-24:20中的不同。Synology对此没有回应，该差异尚未得到解决。关于正被使用的是哪个漏洞，本站不超出Synology公告的范围。

Synology-SA-26:13，“DSM”（2026年9月18日发布）

状态: 严重程度为Critical，状态为Resolved，无缓解措施。共八个CVE
主要内容: 两个Critical（CVSS 9.8）的未经身份验证的远程文件读写问题：CVE-2026-13684（SCGI）和CVE-2026-13639（登录逻辑）
与勒索软件攻击的联系: Synology没有将SA-26:13与这些勒索软件攻击联系起来

最新修复版本（来自SA-26:13）

DSM分支	修复版本
DSM 7.4	7.4-90075或更高
DSM 7.3	7.3.2-86009-4或更高
DSM 7.2.2	7.2.2-72806-9或更高
DSM 7.2.1	7.2.1-69057-12或更高

SA-26:13是一份独立的公告，Synology没有将其与这些攻击联系起来。但此后又发现并修复了更严重的DSM缺陷，因此本站建议更新到SA-26:13的修复版本或更高，而不是停留在SA-24:20的版本（本站的判断）。DSM 7.2、7.1和6.2不在SA-26:13中。对于这些分支，SA-24:20的修复是最低要求；如果型号允许，请迁移到更新的受支持DSM，否则请将其与互联网断开或更换（本站的建议）。

时间线

2024年11月5日
Synology发布SA-24:20，“DSM (PWN2OWN 2024)”。
2024年12月5日
SA-24:20经修订，增加了DSM 6.2的更新（修订历史）。
2025年3月28日
SA-24:20的最后一次更新。
2026年9月18日
Synology发布SA-26:13，“DSM”（Critical）。
2026年10月29日
Synology表示已发现针对过时DSM的勒索软件攻击，并敦促用户更新。
2026年11月3日
本站查看了英文和日文新闻稿、SA-24:20和SA-26:13。

已知与未知的信息

项目	Synology的说法	状态
针对过时DSM的攻击	Synology表示已发现攻击者（10月29日）	已确认
攻击的目的	加密数据并勒索赎金（Synology）	已确认
被利用的漏洞	“2024年12月已修补的一个漏洞”；未给出CVE编号	按Synology的措辞（未查明）
SA-24:20三个CVE中的哪一个	未说明	未披露
修复版本	SA-24:20中按分支列出	已确认
变通办法	SA-24:20缓解措施：None	已确认（无）
受害者数量、被攻破的版本	未说明	未披露
勒索软件名称、攻击者	Synology的公告中没有	未披露
另一家公司指出的不同漏洞	仅见于媒体报道；Synology没有回应	未经证实（仅见于媒体报道）

信息来源

2026年11月3日（日本时间）查看。

Synology，“Synology urges users to update DSM following ransomware attacks on outdated DSM versions”（2026年10月29日）— synology.com
Synology，新闻稿日文版 — synology.com（日文）
Synology，“Synology-SA-26:13”安全公告 — synology.com
Synology，“Synology-SA-24:20”安全公告 — synology.com

更新记录

2026-11-03：首版。基于Synology的新闻稿（英文和日文）和SA-24:20。

FAQ

Q发生了什么？

2026年10月29日，Synology表示已发现威胁行为者利用2024年12月已修补的一个漏洞，攻击运行过时DSM版本的设备。攻击意图加密数据并勒索赎金。Synology强烈敦促所有使用存在漏洞版本的用户立即更新DSM，并建议开启自动更新。

Q我的NAS会受影响吗？

如果您的DSM版本早于Synology-SA-24:20中的修复版本，就可能受影响。修复版本为：DSM 7.2.2为7.2.2-72806-1或更高，7.2.1为7.2.1-69057-6，7.2为7.2-64570-4，7.1为7.1.1-42962-7，6.2为6.2.4-25556-8。最新的修复（SA-26:13）为：7.4为7.4-90075或更高，7.3为7.3.2-86009-4，7.2.2为7.2.2-72806-9，7.2.1为7.2.1-69057-12，本站建议更新到这一步。在DSM中，打开“控制面板 > 更新和还原”可查看当前版本。

Q被利用的是哪个漏洞？

Synology没有说明。其公告只提到2024年12月已修补的一个漏洞，并指向SA-24:20，后者列出三个CVE（CVE-2024-10441、CVE-2024-50629和CVE-2024-10445）。Synology没有说明其中哪一个正被利用，因此本站也不指名其中某一个。更新到SA-24:20的修复版本或更高可修复这三个，但也可能正在使用的是另一个漏洞，因此本站建议更新到SA-26:13的修复版本或更高。

Q勒索软件的名称或受害者数量已知吗？

Synology的公告两者都没有给出。媒体报道有更多内容，但Synology尚未确认，因此本站不重复名称或细节。据媒体报道，另一家安全公司指出的漏洞与Synology公告中的不同。Synology对此没有回应。

Q如果我的NAS太旧无法更新怎么办？

如果它无法升级到SA-24:20中的修复版本，或制造商已不再支持，请将其与互联网断开，或计划更换（本站的判断）。请在Synology网站上查看您的型号支持什么。

Q如果我的文件已经被加密了怎么办？

请将NAS从网络中断开，并联系Synology支持或事件响应专业人员。付款并不能保证拿回文件。如果您在NAS以外的地方有备份，可以从中恢复，但请先将DSM更新到修复版本，并检查管理员账户和密码。