適用對象：在家庭、辦公室、店面或小型企業中使用 Synology NAS 裝置（DiskStation、BeeStation 等）的人，以及負責維護這些裝置的人。本文根據 Synology 的公告與安全公告撰寫，不涉及攻擊步驟或利用程式碼。
進行中：本文將隨機構公布更多資訊而更新
- 適用對象
在家庭、辦公室、店面或小型企業中使用 Synology NAS 裝置（DiskStation、BeeStation 等）的人，以及負責維護這些裝置的人。
- 已確認的影響範圍查看表格 ↓
- 針對過時 DSM 的攻擊
- 攻擊的目的
- 修復版本
另外1項
- 因應辦法
- 尚未確認的事項
- SA-24:20 的三個漏洞中，哪一個正被利用（Synology 沒有說明）
- 攻擊的規模與受害者數量
- 哪些 DSM 版本被攻破
另外2項
- Synology 對另一家公司指出不同漏洞的回應
- SA-26:13 與這些攻擊之間是否有關聯（Synology 沒有建立這種關聯）
- 現在要做的事查看步驟 ↓
- 檢查您的 DSM 版本
- 更新到修復版本或更高
- 開啟自動更新
另外4項
- 不要將管理介面暴露在網際網路上
- 保留一份 NAS 無法覆寫的備份
- 檢查是否有不認得的管理者帳號
- 如果型號太舊無法更新，請中斷連線或更換
- 查證來源（出處）全部來源 ↓
- Synology，「Synology urges users to update DSM following ransomware attacks on outdated DSM versions」（2026年10月29日）— synology.com
- 最後查證
- 截至2026年11月3日（日本時間）
續報計畫與查證紀錄
Synology 於10月29日發布新聞稿，確認了這些攻擊並敦促使用者更新。11月3日，本站查看了 Synology 的英文與日文新聞稿、SA-24:20 與 SA-26:13。截至11月3日，沒有發現新聞稿的後續更新。
今天該做什麼
檢查您的 DSM 版本
登入 DSM，開啟「控制台 > 更新與還原」查看目前版本。如果提供了更新的版本，您應當安裝。Synology 敦促所有執行存在漏洞版本的使用者立即更新。
更新到修復版本或更高
SA-24:20 列出的修復版本為：DSM 7.2.2 為 7.2.2-72806-1 或更高，7.2.1 為 7.2.1-69057-6，7.2 為 7.2-64570-4，7.1 為 7.1.1-42962-7，6.2 為 6.2.4-25556-8。這是最低要求。本站還建議更新到 SA-26:13（2026年9月）中的修復版本：DSM 7.4 為 7.4-90075 或更高，7.3 為 7.3.2-86009-4，7.2.2 為 7.2.2-72806-9，7.2.1 為 7.2.1-69057-12。如果您使用的是 7.2.2，那意味著是 -9，而不是 -1。DSM 7.2、7.1 與 6.2 不在 SA-26:13 中：SA-24:20 的修復是最低要求，如果型號允許，請遷移到更新的受支援 DSM，否則請將其與網際網路中斷連線或更換。更新之前，請先備份重要內容。
開啟自動更新
Synology 建議開啟自動更新，以保持 DSM 為最新。您可以在同一畫面查看該設定。
不要將管理介面暴露在網際網路上
檢查路由器是否對 DSM 的管理連接埠（預設為 5000 與 5001）設定了連接埠轉送。如果需要從外部存取，請使用 VPN，而不是直接暴露 NAS（防禦 VPN 裝置）。這是本站的建議；Synology 的公告中沒有。
保留一份 NAS 無法覆寫的備份
存放在 NAS 上的快照，如果 NAS 被接管，會與 NAS 一起遺失。請使用 Hyper Backup 或類似工具，儲存到獨立的裝置或雲端，並採用 NAS 無法改寫的方式（備份與復原要點）。請測試一次還原。
檢查是否有不認得的管理者帳號
開啟「控制台 > 使用者與群組」，查看擁有管理者權限的帳號。如果發現不認得的帳號，請視為可能已遭入侵，並在更新前後聯絡 Synology 支援或事件應變專業人員（本站的判斷）。為管理者帳號開啟雙重驗證。
如果型號太舊無法更新，請中斷連線或更換
無法升級到 SA-24:20 修復版本、或製造商已不再支援的型號，應將其從網際網路上斷開或更換（本站的判斷）。
1. 更新 DSM
更新到修復版本或更高，並開啟自動更新（Synology 的主張）
2. 遠離網際網路
不公開管理介面；在外部使用 VPN（本站的建議）
3. 在別處保留一份副本
NAS 無法改寫的備份（本站的建議）
Synology 宣布了什麼
- 標題
- 「Synology urges users to update DSM following ransomware attacks on outdated DSM versions」
- 攻擊
- Synology 已發現威脅行為者利用2024年12月已修補的一個漏洞，攻擊執行過時 DSM 版本的裝置。攻擊意圖加密資料並勒索贖金
- 行動呼籲
- Synology 強烈敦促所有執行存在漏洞版本的使用者立即更新 DSM，並建議開啟自動更新
- 參考
- 指向 Synology-SA-24:20 以了解詳情
- 未說明
- 公告沒有給出 CVE 編號、勒索軟體名稱、受害者數量或攻擊者
「2024年12月已修補」與 SA-24:20 的修訂歷史相符。該公告發布於2024年11月5日，其2024年12月5日的修訂增加了 DSM 6.2 的更新（本站對兩者的解讀；Synology 沒有將二者連結起來）。
- 狀態
- 嚴重程度為 Critical，狀態為 Resolved，緩解措施為 None。發布於2024年11月5日；最後更新於2025年3月28日
- CVE-2024-10441
- 系統外掛程式常駐程式中的輸出編碼缺陷。遠端攻擊者可執行任意程式碼。CVSS v3 9.8（Critical）。描述中還列出了 1.1-65374 之前的 BeeStation OS（BSM）
- CVE-2024-50629
- webapi 中的輸出編碼缺陷。遠端攻擊者可讀取有限的檔案。Moderate（5.3）。同樣列出 1.1-65374 之前的 BSM
- CVE-2024-10445
- 更新功能中的憑證驗證不當。可寫入有限的檔案。攻擊者必須位於相鄰網路（CVSS AV:A）。Moderate（4.3）。同樣列出 1.1-65374 之前的 BSM
- 被利用的是哪個
- Synology 沒有說明這三個中哪一個正被利用
修復版本（取自 SA-24:20）
| DSM 分支 | 嚴重程度 | 修復版本 |
|---|---|---|
| DSM 7.2.2 | Critical | 7.2.2-72806-1 或更高 |
| DSM 7.2.1 | Critical | 7.2.1-69057-6 或更高 |
| DSM 7.2 | Critical | 7.2-64570-4 或更高 |
| DSM 7.1 | Critical | 7.1.1-42962-7 或更高 |
| DSM 6.2 | Moderate | 6.2.4-25556-8 或更高 |
各 CVE 描述中列出的版本並不完全相同。CVE-2024-10441 的描述列出的是 DSM 7.2 及之後的版本，不含 7.1 或 6.2。由於被利用的漏洞尚未查明，更新到您所在分支的修復版本或更高是穩妥的做法。如果您使用 BeeStation，請將 BSM 更新到 1.1-65374 或更高（取自公告中的 CVE 描述；BSM 修復版本的確切措辭請查看公告）。如果您的分支不在表中，請查看 Synology 的公告頁面。
媒體報導與尚不清楚的資訊
據媒體報導（11月2日），另一家資安公司指出的 DSM 漏洞與 SA-24:20 中的不同。Synology 對此沒有回應，該差異尚未獲得解決。關於正被使用的是哪個漏洞，本站不超出 Synology 公告的範圍。
- 狀態
- 嚴重程度為 Critical，狀態為 Resolved，無緩解措施。共八個 CVE
- 主要內容
- 兩個 Critical（CVSS 9.8）的未經身分驗證的遠端檔案讀寫問題：CVE-2026-13684（SCGI）與 CVE-2026-13639（登入邏輯）
- 與勒索軟體攻擊的關聯
- Synology 沒有將 SA-26:13 與這些勒索軟體攻擊連結起來
最新修復版本（取自 SA-26:13）
| DSM 分支 | 修復版本 |
|---|---|
| DSM 7.4 | 7.4-90075 或更高 |
| DSM 7.3 | 7.3.2-86009-4 或更高 |
| DSM 7.2.2 | 7.2.2-72806-9 或更高 |
| DSM 7.2.1 | 7.2.1-69057-12 或更高 |
SA-26:13 是一份獨立的公告，Synology 沒有將其與這些攻擊連結起來。但此後又發現並修補了更嚴重的 DSM 缺陷，因此本站建議更新到 SA-26:13 的修復版本或更高，而不是停留在 SA-24:20 的版本（本站的判斷）。DSM 7.2、7.1 與 6.2 不在 SA-26:13 中。對於這些分支，SA-24:20 的修復是最低要求；如果型號允許，請遷移到更新的受支援 DSM，否則請將其與網際網路中斷連線或更換（本站的建議）。
時間軸
2024年11月5日
Synology 發布 SA-24:20，「DSM (PWN2OWN 2024)」。2024年12月5日
SA-24:20 經修訂，增加了 DSM 6.2 的更新（修訂歷史）。2025年3月28日
SA-24:20 的最後一次更新。2026年9月18日
Synology 發布 SA-26:13，「DSM」（Critical）。2026年10月29日
Synology 表示已發現針對過時 DSM 的勒索軟體攻擊，並敦促使用者更新。2026年11月3日
本站查看了英文與日文新聞稿、SA-24:20 與 SA-26:13。
已知與未知的事項
| 項目 | Synology 的說法 | 狀態 |
|---|---|---|
| 針對過時 DSM 的攻擊 | Synology 表示已發現攻擊者（10月29日） | 已確認 |
| 攻擊的目的 | 加密資料並勒索贖金（Synology） | 已確認 |
| 被利用的漏洞 | 「2024年12月已修補的一個漏洞」；未給出 CVE 編號 | 依 Synology 的措辭（未查明） |
| SA-24:20 三個 CVE 中的哪一個 | 未說明 | 未公開 |
| 修復版本 | SA-24:20 中依分支列出 | 已確認 |
| 因應辦法 | SA-24:20 緩解措施：None | 已確認（無） |
| 受害者數量、被攻破的版本 | 未說明 | 未公開 |
| 勒索軟體名稱、攻擊者 | Synology 的公告中沒有 | 未公開 |
| 另一家公司指出的不同漏洞 | 僅見於媒體報導；Synology 沒有回應 | 未經證實（僅見於媒體報導） |
資料來源
2026年11月3日（日本時間）查看。
- Synology，「Synology urges users to update DSM following ransomware attacks on outdated DSM versions」（2026年10月29日）— synology.com
- Synology，新聞稿日文版 — synology.com（日文）
- Synology，「Synology-SA-26:13」安全公告 — synology.com
- Synology，「Synology-SA-24:20」安全公告 — synology.com
更新紀錄
2026-11-03：首版。依據 Synology 的新聞稿（英文與日文）與 SA-24:20。
延伸閱讀
- 如何建立備份：備份要點：3-2-1 原則，以及能扛住勒索軟體的復原計畫
- 防禦暴露的裝置：VPN 裝置是勒索軟體的主要入口之一
- 決定優先修補什麼：如何為 CVE 排定優先順序（CVSS、EPSS、KEV）
- 因應步驟：漏洞公布時該怎麼做