群晖再次遭遇勒索病毒

木谷高明 · 发表于 2026-10-29 06:02

提示: 作者被禁止或删除内容自动屏蔽

2017.05.04 · 发表于 2026-10-29 09:23

本帖最后由 2017.05.04 于 2026-10-29 09:25 编辑

看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ssh

wfhtony · 发表于 2026-10-29 09:25

咱这边的白群刚刚简单扫了眼，暂时没受到影响，版本号：7.3.2-86009 Update 4
不过这倒是提醒咱该升级到7.4.1了（

附那位reddit老哥的机型和系统版本：

Model: DS1621+, running 7.2.1 69057 Update 9

catxing · 发表于 2026-10-29 09:46

2017.05.04 发表于 2026-10-29 09:23
看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ss ...

搜了下，2年多前的版本，说实话不冤

Deco · 发表于 2026-10-29 10:24

对公网直接暴露，哈哈哈

Alufer · 发表于 2026-10-29 10:45

我用的蜗牛星际的黑裙，还停留在DSM6

2017.05.04 · 发表于 2026-10-29 10:49

Alufer 发表于 2026-10-29 10:45
我用的蜗牛星际的黑裙，还停留在DSM6

可千万别暴露给公网，不然怕是一秒破防

Alufer · 发表于 2026-10-29 11:01

草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点

2017.05.04 · 发表于 2026-10-29 11:14

Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点

端口能关的全关了，跑个tailscale之类的做内网穿透，该开的验证和密码留着防止内网偷鸡
应该问题不大
黑裙也能升到7.3吧

ROT · 发表于 2026-10-29 12:09

本帖最后由 ROT 于 2026-10-29 12:12 编辑

catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤

不，你保持自动更新，群晖也不会给你更新最新版本，比如我的1517+官方自动更新一直给你保持在7.1.1，你手动点击检测更新也是告诉你已经是最新的，你要升级必须要手动下载更新。

EKVIN · 发表于 2026-10-29 14:39

Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点

事实上，之前飞牛也出现过安全漏洞，并且官方反应速度极慢。看他们的处理态度，我又把资料搬回了群晖

—— 来自鹅球 v3.3.96-alpha

commcody · 发表于 2026-10-29 14:53

catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤

有看到例子说是最新的7.4.1-90080 Update 1也有中招的。吓得我立刻关掉QC，关机了。

leoray · 发表于 2026-10-29 15:17

这个漏洞好像只要机器联网就有概率中？我看了眼我的机器是中了

更新偷懒了，这下要和学习资料们说再见了

—— 来自 S1Fun

clauderayvane · 发表于 2026-10-29 15:32

手头黑裙还停在6.2.3 虽然还没中招不过先关机了

木谷高明 · 发表于 2026-10-29 16:31

提示: 作者被禁止或删除内容自动屏蔽

Realplayer · 发表于 2026-10-29 16:45

NAS挂外网，福报

2017.05.04 · 发表于 2026-10-29 17:45

群晖一个版本承诺2年维护期，7.2到25年底就已经超期不再支持了
又发了几个补丁算是良心还在

当然群晖缺德的地方也多了去了，不过安全这方面国内几家短期还比不了，毕竟用户基数和米线还有不小差距

2017.05.04 · 发表于 2026-10-29 17:46

木谷高明发表于 2026-10-29 16:31
【群晖重大漏洞DSM，勒索病毒入侵，多人中招L0ck3D-哔哩哔哩】
一个月前的CVE ...

这个也是用7.2.1版本还开公网默认端口的

强尼高达 · 发表于 2026-10-29 17:51

Alufer 发表于 2026-10-29 11:01
草了，现在要换个正品NAS吗，还是刷个飞牛之类的更好一点

洋大人用户越多越安全，就算都不安全也是洋大人用户多的先爆出来

2017.05.04 · 发表于 2026-10-29 18:16

https://github.com/soimy/c3rb3r-rescue
有人逆向了攻击模式发现可以解码加密，没重启就还有救

吴怀在 · 发表于 2026-10-29 18:35

两台 NAS 开到现在，貌似都正常。
我倒是一直在升级系统，918 和 124。然而我重启了，这要是中招，是不是就完蛋了

2017.05.04 · 发表于 2026-10-29 18:39

吴怀在发表于 2026-10-29 18:35
两台 NAS 开到现在，貌似都正常。
我倒是一直在升级系统，918 和 124。然而我重启了，这要是中招，是不是就 ...

没中招当然无所谓重不重启，这个没重启就有救是指哪些全盘都被勒索病毒加密了的人

—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha

吴怀在 · 发表于 2026-10-29 18:42

2017.05.04 发表于 2026-10-29 18:39
没中招当然无所谓重不重启，这个没重启就有救是指哪些全盘都被勒索病毒加密了的人

—— 来自 HUAWEI CMM ...

主要是我的 Agent 还在搜索全盘有没有加了那几个后缀名的文件，还没搜完。

所以现在我只是处于大概率没有中招的状态。

2017.05.04 · 发表于 2026-10-29 18:51

吴怀在发表于 2026-10-29 18:42
主要是我的 Agent 还在搜索全盘有没有加了那几个后缀名的文件，还没搜完。
所以现在我只是处于大概率没有 ...

直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱

不放心再扫全盘

—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha

liuguokobe · 发表于 2026-10-29 19:17

catxing 发表于 2026-10-29 09:46
搜了下，2年多前的版本，说实话不冤

很多人没升级是因为高版本把video station砍了

吴怀在 · 发表于 2026-10-29 19:18

2017.05.04 发表于 2026-10-29 18:51
直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱

不放心再扫全盘

对哦，你提醒的对
我隐隐约约记得 Agent 是在我让他搜索全盘前向我请求了 SSH 到 NAS 看后台的权限，但被我给拒了。

liuguokobe · 发表于 2026-10-29 19:19

2017.05.04 发表于 2026-10-29 09:23
看了下原因都是停留在DSM 7.2.1版本并且对互联网暴露登录页，好多年前的老问题了
还有个高手直接对公网开ss ...

看来又是一个因为videostation叮在旧版本的

2017.05.04 · 发表于 2026-10-29 19:24

吴怀在发表于 2026-10-29 19:18
对哦，你提醒的对
我隐隐约约记得 Agent 是在我让他搜索全盘前向我请求了 SSH 到 NAS 看后台的权限，但被 ...

这两个东西点几下鼠标就能看
确实不应该给SSH

—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha

强尼高达 · 发表于 2026-10-29 19:44

liuguokobe 发表于 2026-10-29 19:19
看来又是一个因为videostation叮在旧版本的

我video station早卸载了，一样没有自动升级
刚刚手动更新最新版，SSD存储池掉了，顶着哔哔哔十分钟才ssh进去修好，还得感谢他不自动更新的不杀之恩

2017.05.04 · 发表于 2026-10-29 20:46

已经看到有两个人说7.4版本也中招了不确定是登录界面打进去的，还是开了webstation之类的其他服务，反正是都暴露外网了
我觉得还是先减少接触面为好

—— 来自 HUAWEI CMM-AL10, Android 16, 鹅球 v4.0-alpha

eilot · 发表于 2026-10-29 21:09

本帖最后由 eilot 于 2026-10-29 21:12 编辑

ROT 发表于 2026-10-29 12:09
不，你保持自动更新，群晖也不会给你更新最新版本，比如我的1517+官方自动更新一直给你保持在7.1.1，你手 ...

正常
官網都已經一早說了，17、18系的自動更新不會有跨版本甚至小版本的更新提示
只得同版本的update更新，如DSM 7.4.1-90080後面的「 Update 1」才有提醒
我的18系也一早沒了，所以每個月都會習慣在系統更新中手動登入官網，看有沒更新
這是S記的壞習慣來...

還是那些基本的安全設定，如改了登入port的5000，全封非本地用戶的地區IP、關了SSH等全部不用的登入方法
不過SMB還是要用

fuochai · 发表于 2026-10-29 23:27

ai找漏洞太nb了公网系统都得勤更新

Re:Source · Sony Xperia 1 V

wfhtony · 发表于 2026-10-30 01:32

本帖最后由 wfhtony 于 2026-10-30 02:10 编辑

群晖出了一则新闻稿，确认本次的勒索病毒（至少）用到了 PWN2OWN 2024 中公开的漏洞，並同时呼吁用户尽快更新固件到最新版本。
→ https://www.synology.cn/zh-cn/company/news/article/C3RB3R

不过，由于当前的消息面依旧混乱，
对于没有中招的朋友，咱个人还是建议在更新固件后尽快将所有默认端口（443、80、8080、22、5000、5001、等等）替换掉，
并且尽可能多的关掉涉及暴露公网的端口或者服务（只开一个端口做二级域名反代、或者索性关闭所有形式端口转发，使NAS仅内网访问），
如需在外连接并使用内网设备，可考虑远程连接电脑来操作内网其他设备（比如 splaXhtop、rusOdesk、UU〇程、RDP、等等，不过RDP也需要注意默认端口问题）、
或者设置VXN（wirXguard、eaOytier、等等）来安全返回内网（话说：近期tailscale也有严重安全漏洞来着...）。
~~再三提醒：千万不要将SSH暴露到公网上，也不要将SSH+密码直接交给（云端）AI来处理相关事项（至少弄个ssh公钥）...~~

macos · 发表于 2026-10-30 08:56

还没发现，赶紧关了，不过俺只开了 drive，管理没开，同时还发现一块盘这两天坏道了

黄金时代 · 发表于 2026-10-30 09:16

不是，把5000暴露在公网是啥毛病

百猪夜行 · 发表于 2026-10-30 09:21

我只开了虚拟局域网，应该不会有问题吧

—— 来自 Xiaomi 25042PN24C, Android 17, 鹅球 v3.5.99-alpha

calvary · 发表于 2026-10-30 09:26

黄金时代发表于 2026-10-30 09:16
不是，把5000暴露在公网是啥毛病

我也暴露了，只不过改了默认端口，也一直第一时间升级版本
为了公网也能直接访问nas，像是synology photo之类应用能直接在外面同步，不用一直挂v

我被骗了五块钱 · 发表于 2026-10-30 12:00

liuguokobe 发表于 2026-10-29 19:17
很多人没升级是因为高版本把video station砍了

砍这个是真扫码了，很多人懒得折腾就是video station，还为了这个买带视频解码的nas，理论上维护这个也不需要什么成本吧

我被骗了五块钱 · 发表于 2026-10-30 12:07

2017.05.04 发表于 2026-10-29 18:51
直接确认有没有加密进程在运行，日志和计划任务里有没有异常，比你这个靠谱

不放心再扫全盘

问下老哥如何看有没加密进程？虽然目前为止没中招，外网端口转发和QC也都关了，还是不是很放心
计划任务倒是没奇怪的任务，日志里也没找到有什么

password · 发表于 2026-10-30 12:09

我被骗了五块钱发表于 2026-10-30 12:00
砍这个是真扫码了，很多人懒得折腾就是video station，还为了这个买带视频解码的nas，理论上维护这个也不 ...

这玩意真的有人用吗

video station早就开始很多音频编码不支持了，你要说可以装第三方解码那其实DSM7.2.2以后也能装上video station的，更别说有plex/emby/jellyfin谁要用video station这难用的货这个老问题了

		自动登录	找回密码
密码			立即注册

[硬件] 群晖再次遭遇勒索病毒

评分

评分

本帖子中包含更多资源

浏览过的版块

木谷高明木谷高明当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2024-2-17 头像被屏蔽	发表于 2026-10-29 06:02 来自手机 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

木谷高明木谷高明当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2024-2-17 头像被屏蔽	楼主\| 发表于 2026-10-29 16:31 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报