群晖NAS惊现大规模勒索攻击 官方支招：赶紧检查这4项

快科技11月6日消息，使用群晖NAS的用户注意了， 近期一波名为C3RB3R的勒索软件攻击活动，正在盯上运行旧版DSM系统的群晖NAS设备。 群晖近日发布安全提醒，确认此次攻击利用了此前已经修复的安全漏洞。也就是说，如果你的NAS一直没有更新系统，就可能面临被攻击的风险。 对于NAS用户来说，最担心的事情莫过于辛苦保存的照片、视频和工作文件突然无法访问，甚至被勒索软件加密。 此次攻击涉及的安全漏洞编号为Synology-SA-24:20，群晖早在2024年12月就已经发布修复。 不过，仍有部分用户没有及时更新DSM系统，给了攻击者可乘之机。 群晖表示，根据目前收到的通报和分析结果，已确认的攻击案例利用了这一旧漏洞。 值得注意的是，群晖同时强调，目前没有证据表明此次事件与近期修复的PHP2Shell安全漏洞有关。因此，用户不必把两次安全事件混为一谈，但必须重视系统更新。 为了帮助用户降低风险，群晖官方给出了4项防护建议： 1、使用安全顾问执行扫描。然后，检查任务计划中，是否有您未创建的脚本，并检查用户与群组中，是否存在您未添加的管理员账户。如发现异常，请联系 Synology 技术支持。 2、前往控制面板 > 更新和还原，安装最新版本的 DSM，然后在套件中心更新所有已安装的套件。 3、在更新和还原中，启用自动更新，以便未来的安全修复一经发布即可自动安装。 4、使用DSM相关套件建立异地备份，例如Hyper Backup和Snapshot Replication。将数据副本保存在不同位置，即使NAS遭到入侵，也能恢复数据。另外，请定期检查备份任务是否成功完成。