2026-11-03
针对Synology DSM的勒索软件攻击：过时版本经2024年12月已修复的漏洞遭攻击，今天该更新和检查什么（SA-24:20）
2026年10月29日，Synology表示已发现威胁行为者利用2024年12月已修补的一个漏洞，攻击运行过时DSM版本的设备，意图加密数据并勒索赎金。Synology强烈敦促所有使用存在漏洞版本的用户立即更新DSM，并建议开启自动更新。公告指向Synology-SA-24:20，其修复版本为：DSM 7.2.2为7.2.2-72806-1或更高，7.2.1为7.2.1-69057-6，7.2为7.2-64570-4，7.1为7.1.1-42962-7，6.2为6.2.4-25556-8。该公告列出三个CVE，Synology没有说明其中哪一个正被利用。公司尚未公布受害者数量或任何攻击者名称。本站的结论：今天就检查您的DSM版本，更新到修复版本或更高，且不要将DSM管理界面暴露在互联网上。请保留一份与NAS分开、且无法从NAS覆盖的备份。