作者fujisawa (Cara Mia Addio)
看板Storage_Zone
標題[討論] Synology似乎有勒索病毒發生
時間Thu Oct 29 13:50:05 2026
reddit r/synology在24小時內出現了至少5起勒索病毒，似乎都是C3RB3R
目前依受害者描述都有一定程度的對外開放(包括QucikConnect)
並且沒更新到最新版本
看起來有人在大規模利用已知漏洞(非0-day) 有更新到最新版本目前沒看到受害
==
有Synology設備的最好檢查一下有沒有更新到最新版本
即使有開自動更新也不一定是最新版本
Synology現在的更新機制很容易讓使用者沒收到更新通知
最好去官網確認一下
https://www.synology.com/zh-tw/support/download
有對外開放的(包括埠轉發和QucikConnect)
最好考慮一下要不要改用VPN之類比較安全的方式
最近資安風風雨雨的 大家保持安全
==
群輝的聲明：
https://redd.it/1xigiry
如果你不幸中招，
別急著關閉NAS，有人有提供可能的救援方法可以嘗試
在issues有些成功案例的回報
https://github.com/soimy/c3rb3r-rescue
當然治本的方式還是完善的備份計畫
如果你的重要資料還沒備份，趕快開始動手吧!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.249.200.219 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1793253009.A.E7C.html
1F：→ ginlom : 一直都純在 10/29 15:03
2F：→ tomsawyer : 還在用對外嘖嘖 10/29 18:35
3F：推 okgogogo : php漏洞 vs 沒事就不更新的人 10/30 00:09
4F：→ okgogogo : 很多人順便用wordpress 架站然後沒更新 10/30 00:12
5F：推 robinsonXD : 這波問題不小耶，好像沒有這麼簡單 10/30 00:19
6F：→ robinsonXD : 有些人明明更新到最新版照樣中招 10/30 00:19
7F：→ robinsonXD : 很多討論網站都建議直接斷線 10/30 00:19
最好手動確認一下是不是真的是最新版本
riddit上的案例中有些人是自動更新沒跳通知就認為是最新版本
但DSM的自動更新其實有時會卡在特定版本 要手動更新才可以
8F：推 andrew5106 : 跟php漏洞一樣，很恐怖，已經把對外連線全部關閉暫 10/30 00:50
9F：→ andrew5106 : 時先用vpn了 10/30 00:50
10F：→ andrew5106 : 有自建gitlab的小心了，趕快升版到最新版 10/30 00:52
11F：推 e446582284 : 也不是所有機器都能更新到最新版，這波很大 10/30 03:40
12F：→ Cubelia : 那堆整天S好安全QA好危險的都安靜了 10/30 04:07
13F：推 saito2190 : 好險NAS從來沒有對外，一律用VPN 10/30 08:18
14F：推 robinsonXD : 看起來如果套件或是有自己裝docker，用到的是舊版就 10/30 09:15
15F：→ robinsonXD : 有可能中招 10/30 09:15
※ 編輯: fujisawa (60.249.200.219 臺灣), 10/30/2026 09:23:21
16F：→ leolarrel : Cubelia +1 10/30 10:10
17F：推 saimeitetsu : 關QC，關NAT轉發，改內網DSM，外網要連內網router 10/30 12:49
18F：→ saimeitetsu : VPN才給進 10/30 12:49
19F：→ saimeitetsu : QNAP這波也有影響，華芸說還在查，TrueNas因為底層 10/30 12:49
20F：→ saimeitetsu : 是phyton表示這波無影響 10/30 12:49
22F：→ prussian : 兩年前就補過的漏洞說他不安全.. 嗯你高興就好 10/30 16:45
23F：→ prussian : 上面那個 github issue 講的也是舊漏洞 10/30 16:51
24F：→ prussian : 它的 gitlab 是資料被加密, 不是從gitlab 被打的 10/30 16:53
25F：→ prussian : 但不管如何軟體保持最新修補是一定要作的 10/30 16:54
26F：→ prussian : S是產品末期大版本不一定會推，怕舊機器跑得不順 10/30 16:56
27F：→ prussian : 但安全性更新沒人在省推的，已經超過支援期的版本都 10/30 16:57
28F：→ prussian : 被抬出來補洞的 10/30 16:58
29F：→ gainsborough: 還好去年從port轉發換成wire guard，希望沒事Q_Q 10/30 21:16
31F：→ tomsawyer : l-rescue 10/31 10:47
32F：→ tomsawyer : 如果cpu比較破的 也別關機 10/31 10:47
33F：→ tomsawyer : 可能還有密鑰可以撈 10/31 10:47
34F：推 SuperTaco : 群暉目前就是屬於「都是你們不更新的錯」的姿態XD 10/31 13:02
35F：→ concord : Solar team 說就算 7.4.1u1 也有案例，可能還有其他 10/31 17:04
36F：→ concord : 漏洞也一起捲進去玩...暫時離線關 QC 比較保險 10/31 17:05
37F：推 labbat : 現在都是php 觸發的漏洞攻擊唄 11/02 13:10
38F：推 zonppp : 如果是linux底層的漏洞 不更新當然不能解決 11/02 22:48
40F：→ ijwbg : 官方稱此次事件是因為2024已修補的漏洞造成 11/03 22:45