1. 发生了什么
NAS 厂商 Synology 于2026年10月29日（台北发布）宣布，已确认有攻击者利用2024年12月已修复的漏洞，攻击仍在使用旧版 DSM 的设备，加密数据并勒索赎金。公司要求所有用户立即更新 DSM，并建议开启自动更新（Synology 公告）。
公告所指向的官方通告 Synology-SA-24:20 发布于2024年11月5日，严重程度为最高级的 Critical。其中 CVE-2024-10441（CVSS 9.8）可让远程攻击者执行任意代码。修复版为：DSM 7.2.2 升至 7.2.2-72806-1 或更高，7.2.1 升至 7.2.1-69057-6，7.2 升至 7.2-64570-4，7.1 升至 7.1.1-42962-7；通告中没有列出临时缓解办法（Synology-SA-24:20）。
据 BleepingComputer 报道，Synology 没有说明被利用的具体是哪个漏洞，只链接了2024年11月的通告。该媒体建议用户切断 DSM 管理界面对互联网的访问，并更新 DSM。受害者会看到勒索信，要求在暗网页面花数千美元购买名为 C3rb3r Decryptor 的解密工具；该报道还称，Synology 上一次就针对客户的攻击发出警告是在2019年8月（BleepingComputer）。受害者早在10月17日就已在 BleepingComputer 论坛发帖求助（论坛帖子）。
2. 为什么与中小企业有关
据 BleepingComputer，调查机构 Shadowserver 统计到暴露在互联网上的 Synology NAS 超过38万台，但该媒体也说明，其中已更新的台数和诱捕用的设备数并不清楚（BleepingComputer）。这个数字只能作参考，但「长期暴露在外、DSM 又很旧的设备」成为攻击目标，已由 Synology 自己的公告证实。
NAS 往往是中小企业办公室里存放报价单、客户名单、订单数据和备份的地方。为了在家或出差时也能看文件而把管理界面开放到公网，装机的负责人离职后再没人更新，这种情况并不少见。这次的修复版2024年就已发布，没更新的设备相当于带着一个公开的漏洞运行了约两年。
本公司观点 我们认为最危险的是备份只放在同一台 NAS 里的公司。数据一旦被加密，备份也一起不能用，只剩两条路：照勒索信付几千美元，或者丢掉交易记录，而且付了也不保证能解密。预防的成本只是确认 DSM 版本，再在 NAS 之外多留一份副本。请在本周内确认 DSM 版本，以及管理界面是否能从互联网访问。
3. 中小企业现在要确认的事
- 列出办公室、仓库、家中的 Synology NAS 数量，以及各自的负责人
- 在设备管理界面确认 DSM 版本是否达到 SA-24:20 的修复版（7.2.2-72806-1、7.2.1-69057-6、7.2-64570-4、7.1.1-42962-7、6.2.4-25556-8）或更新
- 版本较旧时，先确认 NAS 以外（另一台设备或云端）有最新备份，再进行更新
- 在路由器设置里确认管理界面是否能从互联网访问；确有需要的，改为通过 VPN 访问
- 开启 DSM 自动更新，并把更新通知发到员工离职后仍然有效的共用邮箱
本公司展望
我们认为，未来6个月到2年，以两年前的通告为突破口的攻击，会集中到 NAS、路由器这类「装好后就被遗忘」的设备上。同一时期，客户询问报价单和客户数据存放位置的场合会增多，说不清设备怎么管理的公司，交易条件会被收紧。相反，有设备清单、有人负责更新、NAS 之外还有备份的公司，出事后几天内就能恢复业务。现在正是布局的时机：把设备盘点和更新监控交给 AI 和维护负责人。
本文相关问答
听说 Synology NAS 正在被勒索软件攻击，该怎么做
Synology 于2026年10月29日表示，已确认有攻击利用2024年12月修复的漏洞，要求立即更新 DSM。请在管理界面确认 DSM 版本，若低于 SA-24:20 的修复版，先确认 NAS 以外有备份，再进行更新。Synology 也建议开启自动更新。
NAS 的管理界面开放在互联网上安全吗
不安全。BleepingComputer 建议用户在更新 DSM 的同时，切断管理界面对互联网的访问。如果需要在外使用，通常的做法是改为通过 VPN 访问。
参考来源
- Synology: Synology urges users to update DSM following ransomware attacks on outdated DSM versions (2026-10-29)synology.com
- Synology: Synology-SA-24:20 DSM (PWN2OWN 2024)synology.com
- BleepingComputer: Synology warns of C3RB3R ransomware attacks targeting NAS devicesbleepingcomputer.com
- BleepingComputer Forums: C3RB3R ransomware encrypting NAS devices (*.L0CK3D extension / read-me3.txt)bleepingcomputer.com