作者fujisawa (Cara Mia Addio)
看板Storage_Zone
标题[讨论] Synology似乎有勒索病毒发生
时间Thu Oct 29 13:50:05 2026
reddit r/synology在24小时内出现了至少5起勒索病毒，似乎都是C3RB3R
目前依受害者描述都有一定程度的对外开放(包括QucikConnect)
并且没更新到最新版本
看起来有人在大规模利用已知漏洞(非0-day) 有更新到最新版本目前没看到受害
==
有Synology设备的最好检查一下有没有更新到最新版本
即使有开自动更新也不一定是最新版本
Synology现在的更新机制很容易让使用者没收到更新通知
最好去官网确认一下
https://www.synology.com/zh-tw/support/download
有对外开放的(包括埠转发和QucikConnect)
最好考虑一下要不要改用VPN之类比较安全的方式
最近资安风风雨雨的 大家保持安全
==
群辉的声明：
https://redd.it/1xigiry
如果你不幸中招，
别急着关闭NAS，有人有提供可能的救援方法可以尝试
在issues有些成功案例的回报
https://github.com/soimy/c3rb3r-rescue
当然治本的方式还是完善的备份计画
如果你的重要资料还没备份，赶快开始动手吧!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.249.200.219 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1793253009.A.E7C.html
1F：→ ginlom : 一直都纯在 10/29 15:03
2F：→ tomsawyer : 还在用对外啧啧 10/29 18:35
3F：推 okgogogo : php漏洞 vs 没事就不更新的人 10/30 00:09
4F：→ okgogogo : 很多人顺便用wordpress 架站然後没更新 10/30 00:12
5F：推 robinsonXD : 这波问题不小耶，好像没有这麽简单 10/30 00:19
6F：→ robinsonXD : 有些人明明更新到最新版照样中招 10/30 00:19
7F：→ robinsonXD : 很多讨论网站都建议直接断线 10/30 00:19
最好手动确认一下是不是真的是最新版本
riddit上的案例中有些人是自动更新没跳通知就认为是最新版本
但DSM的自动更新其实有时会卡在特定版本 要手动更新才可以
8F：推 andrew5106 : 跟php漏洞一样，很恐怖，已经把对外连线全部关闭暂 10/30 00:50
9F：→ andrew5106 : 时先用vpn了 10/30 00:50
10F：→ andrew5106 : 有自建gitlab的小心了，赶快升版到最新版 10/30 00:52
11F：推 e446582284 : 也不是所有机器都能更新到最新版，这波很大 10/30 03:40
12F：→ Cubelia : 那堆整天S好安全QA好危险的都安静了 10/30 04:07
13F：推 saito2190 : 好险NAS从来没有对外，一律用VPN 10/30 08:18
14F：推 robinsonXD : 看起来如果套件或是有自己装docker，用到的是旧版就 10/30 09:15
15F：→ robinsonXD : 有可能中招 10/30 09:15
※ 编辑: fujisawa (60.249.200.219 台湾), 10/30/2026 09:23:21
16F：→ leolarrel : Cubelia +1 10/30 10:10
17F：推 saimeitetsu : 关QC，关NAT转发，改内网DSM，外网要连内网router 10/30 12:49
18F：→ saimeitetsu : VPN才给进 10/30 12:49
19F：→ saimeitetsu : QNAP这波也有影响，华芸说还在查，TrueNas因为底层 10/30 12:49
20F：→ saimeitetsu : 是phyton表示这波无影响 10/30 12:49
22F：→ prussian : 两年前就补过的漏洞说他不安全.. 嗯你高兴就好 10/30 16:45
23F：→ prussian : 上面那个 github issue 讲的也是旧漏洞 10/30 16:51
24F：→ prussian : 它的 gitlab 是资料被加密, 不是从gitlab 被打的 10/30 16:53
25F：→ prussian : 但不管如何软体保持最新修补是一定要作的 10/30 16:54
26F：→ prussian : S是产品末期大版本不一定会推，怕旧机器跑得不顺 10/30 16:56
27F：→ prussian : 但安全性更新没人在省推的，已经超过支援期的版本都 10/30 16:57
28F：→ prussian : 被抬出来补洞的 10/30 16:58
29F：→ gainsborough: 还好去年从port转发换成wire guard，希望没事Q_Q 10/30 21:16
31F：→ tomsawyer : l-rescue 10/31 10:47
32F：→ tomsawyer : 如果cpu比较破的 也别关机 10/31 10:47
33F：→ tomsawyer : 可能还有密钥可以捞 10/31 10:47
34F：推 SuperTaco : 群晖目前就是属於「都是你们不更新的错」的姿态XD 10/31 13:02
35F：→ concord : Solar team 说就算 7.4.1u1 也有案例，可能还有其他 10/31 17:04
36F：→ concord : 漏洞也一起卷进去玩...暂时离线关 QC 比较保险 10/31 17:05
37F：推 labbat : 现在都是php 触发的漏洞攻击呗 11/02 13:10
38F：推 zonppp : 如果是linux底层的漏洞 不更新当然不能解决 11/02 22:48
40F：→ ijwbg : 官方称此次事件是因为2024已修补的漏洞造成 11/03 22:45