360与Solar团队披露,群晖NAS遭勒索攻击,文件被加密为.L0CK3D后缀并留下勒索信,暂称C3RB3R。受害设备运行最新DSM 7.4.1,入侵入口未明,不排除新漏洞。建议暂时关闭公网访问,改用Tailscale、WireGuard等VPN组网,更新系统套件,检查账号并做好离线备份。作者认为个人难敌自动化攻击,应牺牲便利性,避免NAS等内网服务直接暴露公网。
研究人员发现SLP协议存在DDoS反射/放大攻击向量,超过35,000个设备SLP服务暴露在公网上,UDP版本的该协议具有高达2,200倍的放大因子。Cloudflare客户已受保护,网络运营商应阻止UDP端口427。
完成下面两步后,将自动完成登录并继续当前操作。