群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据
内容提要
群晖NAS用户因未及时更新DSM系统，遭C3RB3R勒索软件攻击，文件被加密为.L0CK3D后缀。攻击者利用群晖9月已修复的两个9.8分高危漏洞，无需登录即可读写任意文件。建议开启DSM及套件自动更新；黑群晖用户难以更新，更不应将NAS暴露公网。已加密文件基本无法恢复，应定期备份至云盘等位置。
延伸解读
漏洞利用门槛低，未更新设备风险最高
文章指出，攻击者利用的是群晖9月已修复的两个漏洞，评分均为9.8分，且无需登录即可读写任意文件。这意味着只要NAS暴露在公网且未安装修复版本，攻击者就能直接发起攻击，不需要账号密码。群晖已为DSM 7.2.1、7.2.2、7.3、7.4分支发布修复版本，用户应尽快在控制面板检查更新，并开启自动更新以减少窗口期。
黑群晖更新滞后，更应限制公网访问
文章提到，黑群晖用户常因版本适配问题无法及时更新新版本，因此中招概率可能更大。对于这类用户，限制公网访问是更现实的防护手段。文章建议不要将NAS暴露在公网，并举例称即便是白群晖，也有用户出于对未知漏洞的担忧而不开启公网访问。这提示读者，更新困难时，减少暴露面比依赖补丁更关键。
加密后难恢复，备份需独立于NAS
文章明确，文件一旦被加密，基本没有恢复可能，用户只能依靠其他备份恢复数据。因此NAS本身不应被视为唯一的数据保险箱。文章建议定期备份到云盘或其他存储位置，并提到使用Cloud Sync将重要文件与OneDrive双向同步，利用历史版本功能在文件被加密后恢复。这提醒读者，备份应放在与NAS隔离的位置，并保留可回溯的版本。
Q&A
群晖NAS最近出了什么安全事件？
近期部分群晖NAS用户因未及时更新DSM系统，遭到C3RB3R勒索软件攻击，文件被加密为.L0CK3D后缀。攻击者利用的是群晖9月已修复的两个高危漏洞。
攻击者利用了哪些漏洞？这些漏洞危险吗？
攻击者利用了CVE-2026-13639和CVE-2026-13684漏洞，评分均为9.8分，属于高危漏洞。攻击者无需登录即可利用漏洞读取或写入任意文件。
如何防止群晖NAS被勒索软件攻击？
建议开启DSM自动更新和套件更新，确保系统和软件为最新版；如无必要不要将NAS暴露在公网；定期备份数据到云盘或其他位置。
黑群晖用户为什么更危险？该怎么办？
黑群晖用户通常因版本适配问题无法及时更新系统，中招概率更大。建议不要将NAS暴露在公网，限制公网访问以提高安全性。
文件已经被加密了，还能恢复吗？
基本没有恢复可能，只能依靠其他备份来恢复数据。因此定期备份到云盘或其他存储位置非常重要。
群晖DSM漏洞修复了吗？哪些版本需要更新？
群晖已在9月18日发布安全公告，并为DSM 7.2.1、7.2.2、7.3、7.4分支发布修复版本。用户应在控制面板的更新和还原中检查更新，最好开启自动更新。
