守護您的 NAS 免受勒索軟體攻擊
發布日期：2026/11/09
近期一波名為 C3RB3R 的勒索軟體攻擊，鎖定了執行舊版 DSM 的 Synology NAS 裝置，並利用我們已於 2024 年 12 月修補的安全性弱點入侵，詳細資訊請參閱 Synology-SA-24:20。。這些攻擊會利用我們已於 2024 年 12 月修正的安全性弱點，詳細資訊請參閱 Synology-SA-24:20。完成更新之後，即可修補這些攻擊所利用的安全性弱點。
此事件與近期修補的 PHP2Shell 弱點無關，經過我們的調查顯示，這些攻擊僅利用 Synology-SA-24:20 中所修正的弱點。儘管如此，我們仍建議您隨時更新 DSM 及所有已安裝的套件，以確保取得最新的安全性修正。
如何檢查並保護您的 NAS
- 首先開啟安全性諮詢中心（Security Advisor）掃描，接著檢查任務排程表中是否有您未建立的指令碼，以及使用者與群組中，是否有您未新增的管理員帳戶。如果發現任何異常，請聯絡 Synology 技術支援。
- 在控制台 > 更新與還原中安裝最新版本的 DSM，並於套件中心更新所有已安裝的套件。
- 在更新與還原中啟用自動更新，讓日後的安全性修正一發布就自動安裝。
- 使用 DSM 包含的套件（例如 Hyper Backup 和 Snapshot Replication）設定異地備份，將資料副本保存在不同位置，即使 NAS 遭到入侵，您仍可復原資料。另外，請定期檢查備份任務是否成功完成。
Synology 產品安全性事件應變小組（PSIRT）會持續監控本次事件，技術支援團隊也正在協助受影響的使用者。如果您需要以上各項步驟的協助，請透過 DSM 中的技術支援中心或您的 Synology 帳戶聯絡 Synology 技術支援。