勒索软件
该标签下有 10 篇文章
针对Synology DSM的勒索软件攻击：过时版本经2024年12月已修复的漏洞遭攻击，今天该更新和检查什么（SA-24:20）
2026年10月29日，Synology表示已发现威胁行为者利用2024年12月已修补的一个漏洞，攻击运行过时DSM版本的设备，意图加密数据并勒索赎金。Synology强烈敦促所有使用存在漏洞版本的用户立即更新DSM，并建议开启自动更新。公告指向Synology-SA-24:20，其修复版本为：DSM 7.2.2为7.2.2-72806-1或更高，7.2.1为7.2.1-69057-6，7.2为7.2-64570-4，7.1为7.1.1-42962-7，6.2为6.2.4-25556-8。该公告列出三个CVE，Synology没有说明其中哪一个正被利用。公司尚未公布受害者数量或任何攻击者名称。本站的结论：今天就检查您的DSM版本，更新到修复版本或更高，且不要将DSM管理界面暴露在互联网上。请保留一份与NAS分开、且无法从NAS覆盖的备份。
佐贺大学勒索软件攻击（学生、教职员工和校友的个人信息可能泄露，约8万人，另有患者信息）：姓名、地址和密码在列的人应采取的措施
日本国立大学佐贺大学于2026年10月30日宣布，继9月28日公布其事务信息系统遭勒索软件攻击之后，已确认无法排除包括患者信息在内的所持个人信息泄露到校外。据该校称，9月24日上午8时42分，其确认事务部门使用的NAS（网络附加存储）出现被认为由勒索软件造成的损害。随后委托外部专业公司调查入侵路径和范围。受影响的群体约为8万人：学生、教职员工、校友、前教职员工和相关人员。涉及的项目是姓名、出生日期、性别、地址、电话号码、电子邮件地址和密码。患者人数仍在调查中，患者信息被描述为需特别注意的个人信息（就诊科室、疾病或伤病名称、就诊日期等）。通知未说明密码以何种形式保存（是加密还是哈希）。该校警告，可能会收到冒充该校或相关机构的可疑邮件、短信和电话。本站的看法：对于自称来自该校或其医院的消息，即使其中的细节是正确的，也请在您自己打开的官方网站上核实；并更改与大学账户重复使用的密码。
FortiBleed（FortiGate 凭证泄露，约74,000台设备）：并非新漏洞，管理员和VPN密码必须更改
FortiBleed是对FortiGate管理员和SSL VPN凭证的大规模泄露与滥用。FortiGate是Fortinet的防火墙和VPN设备。2026年6月18日，CISA警告与约74,000台设备相关的凭证已经泄露。6月19日，Fortinet表示这不是新漏洞，此次活动可能涉及重复使用既往事件中的凭证，以及对密码较弱且未启用多因素认证的设备进行暴力破解。6月23日，JPCERT/CC发布通报称，已确认泄露数据包含与日本企业相关的信息。10月6日，FBI和美国特勤局警告此类活动仍在持续，部分管理员已被锁定在设备之外，且此类访问已被用作勒索软件的入口。升级到已修复的固件并不会使已泄露的密码失效。本站结论：如果您使用FortiGate，请更改管理员和VPN密码，启用多因素认证，将管理界面从互联网上移除，并删除管理员密码的旧版SHA-256副本。
JR东日本、VIEW Card与JR九州可能发生邮件泄露（2026）：应对指南
2026年10月9日，东日本旅客铁道株式会社（JR东日本）、株式会社VIEW Card和九州旅客铁道株式会社（JR九州）各自宣布，其用于向会员发送邮件的外部服务，因云服务提供商遭到未授权访问而受到影响，且无法排除会员邮箱地址及其他数据已被查看或获取的可能。涉及数量方面，JR东日本方面最多约167万名eki-net会员和约39万名大人的休假俱乐部会员；VIEW Card方面约403万个VIEW's NET用户邮箱地址；JR九州方面最多约130万名JR九州Web会员。eki-net、VIEW's NET和JR九州Web会员仅涉及邮箱地址；大人的休假俱乐部会员还涉及会员编号、信用卡有效期和出生日期。姓名、地址、电话号码和卡号不在范围内。云服务提供商表示，10月7日凌晨开始的故障是由第三方勒索软件攻击造成的。该提供商在10月14日发布的第五份报告中称，在受影响区域的虚拟服务器中，未发现数据被查看或带出外部的痕迹，并判断没有数据向外部泄露。10月15日，在收到这一调查结果后，JR九州宣布未确认JR九州Web会员的邮箱地址发生泄露。JR东日本的eki-net网站也称，10月15日邮件发送服务公司报告称，其已判断eki-net会员的个人信息未发生泄露（10月19日确认）。对于大人的休假俱乐部会员和VIEW Card，截至10月19日，本站未找到后续信息（已在各公司网站上核实）。该云服务提供商在10月27日发布的第七份报告中称，调查已完成，并指出原因是其客户管理门户的认证系统所使用的开源软件存在漏洞。其关于虚拟服务器中的数据未向外部泄露的判断没有改变。本站的观点是：JR九州表示未确认泄露，eki-net表示已被告知eki-net会员的个人信息未发生泄露。即便如此，以此事件为借口的假邮件仍可能送达。请勿通过邮件中的链接登录；请通过官方应用或您自己保存的书签进行核实。
大阪公立大学勒索软件攻击（承包商云存储中的个人数据泄露已确认）：学生、校友、家长和教职员工应采取的措施
日本大阪公立大学称，2026年10月2日凌晨，其虚拟化平台发生大规模故障，导致校园网络、OMU Mail、网站以及教务、财务、薪资和图书馆系统全部瘫痪。10月5日的记者会上，该校表示已断定原因为勒索软件攻击。课程从10月2日至8日停课，该校在10月8日发布的第四号通知中宣布，所有校区将于10月9日恢复面授课程。该校在10月21日发布的第五号通知中表示，维护和运营其核心系统的承包商报告，该承包商分包系统开发和维护的一家公司在2026年9月下旬遭受网络攻击，并且该校系统是通过该分包商的合法账户被未经授权访问的。承包商还报告，其使用的云存储中保存的与该校相关的个人数据和系统信息已被确认泄露；相关内容和数量仍在与承包商核实。该校在记者会上提到的可能泄露的数据（包括约13万条教务系统相关记录等）存放于该校自有的虚拟化平台中，与上述情况分开，是否泄露仍在调查中。10月23日，该校开设了面向校友和家长的咨询窗口。新闻报道称，约500台服务器停止运行，大部分备份数据也被加密。本站的观点是：对于声称来自该校的任何信息，请通过OMU Entrance页面进行核实，不要点击邮件或短信中的链接，并将可疑联系情况报告给该校咨询窗口。机构应列出其承包商和分包商使用的账户，并保留至少一份生产环境管理员账户无法删除的备份。
Capcom 勒索软件事件（2020）—— 一台旧 VPN 设备为何成为入口，以及对双重勒索的防御
入口是一台旧备用 VPN 设备——在新设备替换后，它仍留在北美子公司里继续运行。攻击者借此侵入内网、窃取数据，再用勒索软件加密系统（双重勒索）。最多约 39 万人份的个人信息可能泄露（不含信用卡数据）。Capcom 拒绝付款，从备份恢复，并透明披露。要在你的环境里防御：停用弃置设备、修补边界设备，并同时覆盖窃取与加密（隔离、检测、备份）。
KADOKAWA / Niconico 勒索软件事件（2024）—— 为何被害蔓延全公司，以及网络分段与 BCP
入侵口据说是窃取员工凭据的钓鱼；由此攻击者侵入内网、运行勒索软件，使集团众多服务（包括 Niconico）停摆数月，约 25 万人的个人信息泄露。据报道与分析，被害蔓延全公司的背景是重要度迥异的系统同处一张网络、分段不足。要在你的环境里防御：按重要度分段网络、采用抗钓鱼认证、并备好业务连续性（BCP）与恢复。
什么是勒索软件 —— 工作原理、入侵途径与「不付款」的防御
勒索软件是一种加密文件并要求「想恢复就付赎金」的恶意软件。如今除了加密，还会窃取数据并威胁「不付款就公开」，这种双重勒索已成主流——即使能解密，信息泄露也无法挽回。主要入侵口是钓鱼、弱口令/无 MFA 的 VPN/RDP，以及未修补的对外公开漏洞。最重要的防御是「离线/防篡改备份＋恢复演练」——打造无需付款也能恢复的状态。同时也要防止入侵（MFA·补丁），并限制损害范围（最小权限·隔离）。
MOVEit 大规模数据泄露（2023）—— SQL 注入零日漏洞波及 2,700 多家组织的原因与防御
入口是面向互联网公开的文件传输产品 MOVEit Transfer 的 SQL 注入零日漏洞（CVE-2023-34362）。攻击者植入 Web shell（LEMURLOOT），从后端数据库批量窃取数据，致 2,700 多家组织、约 9,330 万人的数据外泄。许多受害者是因为外包方、合作方使用了 MOVEit 而被间接牵连。在你的环境中，可通过 KEV 即时打补丁、最小化暴露面、Web↔DB 的最小权限与隔离、外包方盘点与数据最小化来防范。
备份基础：3-2-1 规则与抵御勒索软件的恢复计划
备份只是「有做」还不够，只有「已确认可以恢复」的备份才有用。基础是 3-2-1 规则（3 份副本、2 种介质、1 份异地）。要防勒索软件，还需要至少 1 份「离线或不可变（immutable）」副本，因为长期连着的备份会连同原件一起被加密。云同步不是备份（误删和加密也会被同步）。多版本管理和定期恢复测试才算完整的做法。