备份
该标签下有 5 篇文章
针对Synology DSM的勒索软件攻击：过时版本经2024年12月已修复的漏洞遭攻击，今天该更新和检查什么（SA-24:20）
2026年10月29日，Synology表示已发现威胁行为者利用2024年12月已修补的一个漏洞，攻击运行过时DSM版本的设备，意图加密数据并勒索赎金。Synology强烈敦促所有使用存在漏洞版本的用户立即更新DSM，并建议开启自动更新。公告指向Synology-SA-24:20，其修复版本为：DSM 7.2.2为7.2.2-72806-1或更高，7.2.1为7.2.1-69057-6，7.2为7.2-64570-4，7.1为7.1.1-42962-7，6.2为6.2.4-25556-8。该公告列出三个CVE，Synology没有说明其中哪一个正被利用。公司尚未公布受害者数量或任何攻击者名称。本站的结论：今天就检查您的DSM版本，更新到修复版本或更高，且不要将DSM管理界面暴露在互联网上。请保留一份与NAS分开、且无法从NAS覆盖的备份。
大阪公立大学勒索软件攻击（承包商云存储中的个人数据泄露已确认）：学生、校友、家长和教职员工应采取的措施
日本大阪公立大学称，2026年10月2日凌晨，其虚拟化平台发生大规模故障，导致校园网络、OMU Mail、网站以及教务、财务、薪资和图书馆系统全部瘫痪。10月5日的记者会上，该校表示已断定原因为勒索软件攻击。课程从10月2日至8日停课，该校在10月8日发布的第四号通知中宣布，所有校区将于10月9日恢复面授课程。该校在10月21日发布的第五号通知中表示，维护和运营其核心系统的承包商报告，该承包商分包系统开发和维护的一家公司在2026年9月下旬遭受网络攻击，并且该校系统是通过该分包商的合法账户被未经授权访问的。承包商还报告，其使用的云存储中保存的与该校相关的个人数据和系统信息已被确认泄露；相关内容和数量仍在与承包商核实。该校在记者会上提到的可能泄露的数据（包括约13万条教务系统相关记录等）存放于该校自有的虚拟化平台中，与上述情况分开，是否泄露仍在调查中。10月23日，该校开设了面向校友和家长的咨询窗口。新闻报道称，约500台服务器停止运行，大部分备份数据也被加密。本站的观点是：对于声称来自该校的任何信息，请通过OMU Entrance页面进行核实，不要点击邮件或短信中的链接，并将可疑联系情况报告给该校咨询窗口。机构应列出其承包商和分包商使用的账户，并保留至少一份生产环境管理员账户无法删除的备份。
当你的虚拟主机服务商被入侵时：客户应该做什么
服务商一侧被入侵，客户的设置挡不住，所以防御的重点从预防转向限制可能的损失。9 月 10 日的调查结果确认了最关键的部分：对销售管理系统的未授权访问发生在 2023 年 4 月至 2026 年 3 月之间，受影响的主机账户从 583 个增加到 951 个，而且部分初始密码没有经过哈希处理。本站的看法：把共享主机上的一切都当作可被读取，把密钥、凭据和备份放到服务商之外，如果仍在使用初始密码，今天就改掉。
什么是恶意软件？类型、感染途径与基本防御
恶意软件（Malicious Software）是为危害你的设备或数据而制作的不良软件的统称。病毒·蠕虫·木马·勒索软件·间谍软件·僵尸程序都是它旗下的一部分。无论外表多么不同，防御方式都是共通的三项：防止感染（更新·不打开可疑附件/宏·MFA）、检测（EDR·杀毒软件）、能够恢复（备份）。比起记住类型名称，做好这些共通的防御重要得多。
什么是勒索软件 —— 工作原理、入侵途径与「不付款」的防御
勒索软件是一种加密文件并要求「想恢复就付赎金」的恶意软件。如今除了加密，还会窃取数据并威胁「不付款就公开」，这种双重勒索已成主流——即使能解密，信息泄露也无法挽回。主要入侵口是钓鱼、弱口令/无 MFA 的 VPN/RDP，以及未修补的对外公开漏洞。最重要的防御是「离线/防篡改备份＋恢复演练」——打造无需付款也能恢复的状态。同时也要防止入侵（MFA·补丁），并限制损害范围（最小权限·隔离）。