2026-11-03
針對 Synology DSM 的勒索軟體攻擊：過時版本經2024年12月已修補的漏洞遭攻擊，今天該更新與檢查什麼（SA-24:20）
2026年10月29日，Synology 表示已發現威脅行為者利用2024年12月已修補的一個漏洞，攻擊執行過時 DSM 版本的裝置，意圖加密資料並勒索贖金。Synology 強烈敦促所有使用存在漏洞版本的使用者立即更新 DSM，並建議開啟自動更新。公告指向 Synology-SA-24:20，其修復版本為：DSM 7.2.2 為 7.2.2-72806-1 或更高，7.2.1 為 7.2.1-69057-6，7.2 為 7.2-64570-4，7.1 為 7.1.1-42962-7，6.2 為 6.2.4-25556-8。該公告列出三個 CVE，Synology 沒有說明其中哪一個正被利用。公司尚未公布受害者數量或任何攻擊者名稱。本站的結論：今天就檢查您的 DSM 版本，更新到修復版本或更高，且不要將 DSM 管理介面暴露在網際網路上。請保留一份與 NAS 分開、且無法從 NAS 覆寫的備份。