群晖部分NAS遭勒索软件攻击 黑客利用2024年已修复的漏洞 用户需尽快更新DSM
内容提要
群晖NAS近期遭勒索软件攻击，黑客利用旧版DSM中已修复的远程代码执行漏洞加密用户数据。群晖表示该漏洞已于2024年12月修复，无零日漏洞证据，建议立即升级DSM至最新版。黑群晖无法升级应断开公网连接；白群晖也应避免暴露公网，使用强密码和多因素认证，并做好离线备份。
延伸解读
漏洞时间线存在分歧，但升级方向一致
群晖官方称攻击利用的是2024年12月修复的CVE-2024-10441漏洞，而360团队则认为黑客使用的是2026年9月修复的CVE-2026-13639/13684漏洞。尽管双方对漏洞具体版本判断不同，但都指向旧版DSM存在远程代码执行风险。对用户而言，争论细节不如行动重要：无论漏洞是哪个，升级到最新版DSM都是封堵已知攻击路径的关键。
黑群晖用户面临更高风险，需主动隔离
黑群晖无法通过官方渠道升级DSM，因此可能长期暴露在已修复漏洞之下。文章建议这类用户检查第三方开发者是否提供适配新版本，若无则应立即断开公网连接，避免使用QC或DDNS映射，并关闭SSH 22端口。这反映出非官方系统在安全更新上的滞后性，用户需自行承担更多防护责任，不能依赖群晖的自动修复机制。
公网暴露是主要攻击面，多层防护不可少
文章多次强调不要将NAS暴露在公网，无论是白群晖还是黑群晖。若必须远程访问，应使用强密码和多因素认证，并考虑WireGuard等加密组网工具。同时，开启DSM自动更新能及时获取补丁。这些措施共同降低被扫描和利用的风险，但核心仍是减少不必要的公网入口，避免成为勒索软件的轻易目标。
离线备份是最后防线，需验证可恢复性
勒索软件加密后破解几乎不可能，因此备份成为恢复数据的唯一途径。文章建议将重要文件定期备份到云端或离线目录，例如使用Cloud Sync同步到网盘，但需确保网盘具备防勒索或版本恢复功能。用户应意识到NAS并非唯一存储，备份需独立于NAS且定期验证可恢复性，才能在被攻击后真正发挥作用。
Q&A
群晖NAS最近为什么会被勒索软件攻击？
黑客利用群晖DSM旧版本中已修复的远程代码执行漏洞发起攻击，加密设备数据并勒索用户。群晖表示该漏洞已于2024年12月修复，没有零日漏洞证据。
我的群晖NAS应该升级到哪个DSM版本才安全？
根据群晖公告，DSM 7.4分支需升级到7.4-90075或更高；7.3分支需7.3.2-86009-4或更高；7.2.2分支需7.2.2-72806-9或更高；7.2.1分支需7.2.1-69057.12或更高。DSM 6.x系列没有修复版本，务必升级到受支持版本。
黑群晖用户无法升级DSM该怎么办？
黑群晖用户应检查提供DSM系统的开发者是否已提供新适配版本，如有则立即升级；若没有适配版本，应立即断开NAS的公网连接，不要使用QC或DDNS暴露到公网，不要开放SSH 22端口。
白群晖用户如何防止NAS被勒索软件攻击？
白群晖用户应确保DSM开启自动更新和自动安装；若无必要不要将NAS暴露在公网，避免使用QC或DDNS映射；如必须公网连接，使用高强度密码和多因素认证，最好使用WireGuard等加密组网工具。
群晖DSM存在零日漏洞吗？
群晖官方表示，目前没有证据表明DSM存在零日漏洞（即尚未修复但已被黑客利用的漏洞）。攻击者利用的是2024年12月已修复的漏洞。
除了升级DSM，还有什么备份建议来防范勒索软件？
无论使用哪种NAS，都应定期将重要文件备份到云端或其他离线目录。例如群晖Cloud Sync套件可连接各大网盘，设置重要目录自动同步，但需确保网盘有防勒索攻击或版本恢复机制，如OneDrive具备此类功能。
