看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ssh
咱这边的白群刚刚简单扫了眼，暂时没受到影响，版本号：7.3.2-86009 Update 4
不过这倒是提醒咱该升级到7.4.1了（
附那位reddit老哥的机型和系统版本：Model: DS1621+, running 7.2.1 69057 Update 9 2017.05.04 发表于 2026-10-29 09:23
看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ss ...
搜了下，2年多前的版本，说实话不冤 对公网直接暴露，哈哈哈 我用的蜗牛星际的黑裙，还停留在DSM6 Alufer 发表于 2026-10-29 10:45
我用的蜗牛星际的黑裙，还停留在DSM6
可千万别暴露给公网，不然怕是一秒破防 草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点 Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点
端口能关的全关了，跑个tailscale之类的做内网穿透，该开的验证和密码留着防止内网偷鸡
应该问题不大
黑裙也能升到7.3吧
本帖最后由 ROT 于 2026-10-29 12:12 编辑
catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤
不，你保持自动更新，群晖也不会给你更新最新版本，比如我的1517+官方自动更新一直给你保持在7.1.1，你手动点击检测更新也是告诉你已经是最新的，你要升级必须要手动下载更新。 Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点
事实上，之前飞牛也出现过安全漏洞，并且官方反应速度极慢。看他们的处理态度，我又把资料搬回了群晖
—— 来自 鹅球 v3.3.96-alpha catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤
有看到例子说是最新的7.4.1-90080 Update 1也有中招的。吓得我立刻关掉QC，关机了。 这个漏洞好像只要机器联网就有概率中？我看了眼我的机器是中了更新偷懒了，这下要和学习资料们说再见了
—— 来自 S1Fun 手头黑裙还停在6.2.3 虽然还没中招不过先关机了 NAS挂外网，福报 群晖一个版本承诺2年维护期，7.2到25年底就已经超期不再支持了
又发了几个补丁算是良心还在
当然群晖缺德的地方也多了去了，不过安全这方面国内几家短期还比不了，毕竟用户基数和米线还有不小差距 木谷高明 发表于 2026-10-29 16:31
【群晖重大漏洞DSM，勒索病毒入侵，多人中招L0ck3D-哔哩哔哩】
一个月前的CVE ...
这个也是用7.2.1版本还开公网默认端口的 Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点
洋大人用户越多越安全，就算都不安全也是洋大人用户多的先爆出来 https://github.com/soimy/c3rb3r-rescue
有人逆向了攻击模式发现可以解码加密，没重启就还有救 两台 NAS 开到现在，貌似都正常。
我倒是一直在升级系统，918 和 124。然而我重启了，这要是中招，是不是就完蛋了 吴怀在 发表于 2026-10-29 18:35
两台 NAS 开到现在，貌似都正常。
我倒是一直在升级系统，918 和 124。然而我重启了，这要是中招，是不是就 ...
没中招当然无所谓重不重启，这个没重启就有救是指哪些全盘都被勒索病毒加密了的人
—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha 2017.05.04 发表于 2026-10-29 18:39
没中招当然无所谓重不重启，这个没重启就有救是指哪些全盘都被勒索病毒加密了的人
—— 来自 HUAWEI CMM ...
主要是我的 Agent 还在搜索全盘有没有加了那几个后缀名的文件，还没搜完。
所以现在我只是处于大概率没有中招的状态。 吴怀在 发表于 2026-10-29 18:42
主要是我的 Agent 还在搜索全盘有没有加了那几个后缀名的文件，还没搜完。
所以现在我只是处于大概率没有 ...
直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱
不放心再扫全盘
—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤
很多人没升级是因为高版本把video station砍了 2017.05.04 发表于 2026-10-29 18:51
直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱
不放心再扫全盘
对哦，你提醒的对
我隐隐约约记得 Agent 是在我让他搜索全盘前向我请求了 SSH 到 NAS 看后台的权限，但被我给拒了。 2017.05.04 发表于 2026-10-29 09:23
看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ss ...
看来又是一个因为videostation叮在旧版本的 吴怀在 发表于 2026-10-29 19:18
对哦，你提醒的对
我隐隐约约记得 Agent 是在我让他搜索全盘前向我请求了 SSH 到 NAS 看后台的权限，但被 ...
这两个东西点几下鼠标就能看
确实不应该给SSH
—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha liuguokobe 发表于 2026-10-29 19:19
看来又是一个因为videostation叮在旧版本的
我video station早卸载了，一样没有自动升级
刚刚手动更新最新版，SSD存储池掉了，顶着哔哔哔十分钟才ssh进去修好，还得感谢他不自动更新的不杀之恩 已经看到有两个人说7.4版本也中招了 不确定是登录界面打进去的，还是开了webstation之类的其他服务，反正是都暴露外网了
我觉得还是先减少接触面为好
—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha 本帖最后由 eilot 于 2026-10-29 21:12 编辑
ROT 发表于 2026-10-29 12:09
不，你保持自动更新，群晖也不会给你更新最新版本，比如我的1517+官方自动更新一直给你保持在7.1.1，你手 ...
正常
官網都已經一早說了，17、18系的自動更新不會有跨版本甚至小版本的更新提示
只得同版本的update更新，如DSM 7.4.1-90080後面的「 Update 1」才有提醒
我的18系也一早沒了，所以每個月都會習慣在系統更新中手動登入官網，看有沒更新
這是S記的壞習慣來...
還是那些基本的安全設定，如改了登入port的5000，全封非本地用戶的地區IP、關了SSH等全部不用的登入方法
不過SMB還是要用
ai找漏洞太nb了 公网系统都得勤更新
Re:Source · Sony Xperia 1 V 本帖最后由 wfhtony 于 2026-10-30 02:10 编辑
群晖出了一则新闻稿，确认本次的勒索病毒（至少）用到了 PWN2OWN 2024 中公开的漏洞，並同时呼吁用户尽快更新固件到最新版本。
→ https://www.synology.cn/zh-cn/company/news/article/C3RB3R
https://tc2.wfhtony.space/images/2026/10/30/252tjo-1.png
不过，由于当前的消息面依旧混乱，
对于没有中招的朋友，咱个人还是建议在更新固件后尽快将所有默认端口（443、80、8080、22、5000、5001、等等）替换掉，
并且尽可能多的关掉涉及暴露公网的端口或者服务（只开一个端口做二级域名反 代、或者索性关闭所有形式端口转发，使NAS仅内网访问），
如需在外连接并使用内网设备，可考虑远程连接电脑来操作内网其他设备（比如 splaXhtop、rusOdesk、UU〇程、RDP、等等，不过RDP也需要注意默认端口问题）、
或者设置VXN（wirXguard、eaOytier、等等）来安全返回内网（话说：近期tailscale也有严重安全漏洞来着...）。
再三提醒：千万不要将SSH暴露到公网上，也不要将SSH+密码直接交给（云端）AI来处理相关事项（至少弄个ssh公钥）... 还没发现，赶紧关了，不过俺只开了 drive，管理没开，同时还发现一块盘这两天坏道了 不是，把5000暴露在公网是啥毛病 我只开了虚拟局域网，应该不会有问题吧
—— 来自 Xiaomi 25042PN24C, Android 17, 鹅球 v3.5.99-alpha 黄金时代 发表于 2026-10-30 09:16
不是，把5000暴露在公网是啥毛病
我也暴露了，只不过改了默认端口，也一直第一时间升级版本
为了公网也能直接访问nas，像是synology photo之类应用能直接在外面同步，不用一直挂v liuguokobe 发表于 2026-10-29 19:17
很多人没升级是因为高版本把video station砍了
砍这个是真扫码了，很多人懒得折腾就是video station，还为了这个买带视频解码的nas，理论上维护这个也不需要什么成本吧 2017.05.04 发表于 2026-10-29 18:51
直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱
不放心再扫全盘
问下老哥如何看有没加密进程？虽然目前为止没中招，外网端口转发和QC也都关了，还是不是很放心
计划任务倒是没奇怪的任务，日志里也没找到有什么 我被骗了五块钱 发表于 2026-10-30 12:00
砍这个是真扫码了，很多人懒得折腾就是video station，还为了这个买带视频解码的nas，理论上维护这个也不 ...
这玩意真的有人用吗
video station早就开始很多音频编码不支持了，你要说可以装第三方解码那其实DSM7.2.2以后也能装上video station的，更别说有plex/emby/jellyfin谁要用video station这难用的货这个老问题了
页:
[1]
2