備份
該標籤下有 5 篇文章
針對 Synology DSM 的勒索軟體攻擊：過時版本經2024年12月已修補的漏洞遭攻擊，今天該更新與檢查什麼（SA-24:20）
2026年10月29日，Synology 表示已發現威脅行為者利用2024年12月已修補的一個漏洞，攻擊執行過時 DSM 版本的裝置，意圖加密資料並勒索贖金。Synology 強烈敦促所有使用存在漏洞版本的使用者立即更新 DSM，並建議開啟自動更新。公告指向 Synology-SA-24:20，其修復版本為：DSM 7.2.2 為 7.2.2-72806-1 或更高，7.2.1 為 7.2.1-69057-6，7.2 為 7.2-64570-4，7.1 為 7.1.1-42962-7，6.2 為 6.2.4-25556-8。該公告列出三個 CVE，Synology 沒有說明其中哪一個正被利用。公司尚未公布受害者數量或任何攻擊者名稱。本站的結論：今天就檢查您的 DSM 版本，更新到修復版本或更高，且不要將 DSM 管理介面暴露在網際網路上。請保留一份與 NAS 分開、且無法從 NAS 覆寫的備份。
大阪公立大學勒索軟體攻擊（承包商雲端儲存中約17萬人的個人資料外洩）：學生、校友、家長和教職員工應採取的措施
日本大阪公立大學稱，2026年10月2日凌晨，其虛擬化平台發生大規模故障，導致校園網路、OMU Mail、網站以及教務、財務、薪資和圖書館系統癱瘓。在10月5日的記者會上，該校表示已認定原因是勒索軟體攻擊。10月2日至8日停課，10月9日所有校區恢復線下授課（第四次通知）。在10月21日的第五次通知中，該校稱，負責建置、運營和維護其核心繫統的承包商報告稱，其分包的一家公司的某台裝置最先遭到攻擊。在11月13日的第六次通知中，該校公布了調查結果。有跡象表明，包括與該校相關的資料在內的大量資料，從分包商的裝置以及承包商管理的雲端儲存中外洩。緊隨其後，該校系統被人使用承包商和分包商為工作所用的合法帳戶（包括系統管理員帳戶）和密碼進行了未經授權的存取。調查公司還判斷，這兩次入侵出自同一攻擊者。據承包商11月12日的補充報告，外洩的資訊包括該校的重要管理資訊（含其系統的管理員資訊）以及約17萬名學生和教職員工的個人資料，如ID、姓名、電子郵件地址和出生日期。其中一部分高度敏感：共約1,400人，包括銀行帳號（約20人）、健康相關資訊（約200人）、護照影象（約200人）和護照號碼（約1,000人）。其中大部分是2021財年系統遷移工作中的資料，在工作結束後仍留在雲端儲存中。該校表示，將資料在承包商和分包商眾多人員使用的儲存中保留如此之久，視為嚴重問題。該校稱，尚未確認其自有資訊系統的個人資料外洩，但由於許多系統被加密，無法排除外洩。待確認受影響者後，將逐一聯絡。新聞報道稱約500台伺服器停止執行，大部分備份資料也被加密。本站的看法：請在 OMU Entrance 頁面上核實任何自稱來自該校的訊息，而不要透過郵件或簡訊中的連結。如果可能涉及銀行或護照資料，請警惕索要 PIN 或冒充旅行或身份確認手續的聯絡。機構不應把遷移過的資料留在承包商處，並應列出承包商和分包商使用的帳戶。
網站主機服務商被入侵時：客戶該做什麼
服務商端的入侵無法靠客戶的設定擋下，所以防禦的重點要從預防轉為限制可能的損失。9 月 10 日的調查結果確立了最重要的部分：對業務管理系統的未經授權存取發生於 2023 年 4 月至 2026 年 3 月之間；受影響的主機帳戶從 583 增加到 951；部分初始密碼沒有經過雜湊。本站的看法：把共享主機上的一切都當成可能被讀取，把機密、帳密和備份移到服務商之外，並在今天更改仍在使用的初始密碼。
什麼是惡意軟體 — 種類、感染途徑與基本的防禦
惡意軟體（Malicious Software）是為危害裝置或資料而製作的不良軟體的統稱。病毒·蠕蟲·木馬·勒索軟體·間諜軟體·殭屍程式全都是其中的一部分。種類看起來各不相同，但守護方式是共通的三項：防止感染（更新·不開啟可疑附件/巨集·MFA）、偵測（EDR·防毒軟體）、能夠復原（備份）。比起死記種類，做好這些共通的防禦重要得多。
什麼是勒索軟體？運作原理、入侵途徑，以及如何避免付款
勒索軟體是一種加密檔案並要求「想復原就付贖金」的惡意軟體。如今除了加密，還會竊取資料並威脅「不付款就公開」，這種雙重勒索已成主流——即使能解密，資訊外洩也無法挽回。主要入侵口是釣魚、弱密碼/無 MFA 的 VPN/RDP，以及未修補的對外公開漏洞。最重要的防禦是「離線/防竄改備份＋復原演練」——打造無需付款也能復原的狀態。同時也要防止入侵（MFA·修補）並限制損害（最小權限·隔離）。