群晖确认勒索病毒攻击利用 2024 年 12 月已修复漏洞，提醒升级 DSM 与套件到最新版

群晖发布公告，确认近期勒索病毒攻击利用的是 2024 年 12 月已修复的安全漏洞 Synology-SA-24:20，攻击仍运行旧版 DSM 的设备，可能导致数据加密与勒索。该漏洞包含远程执行任意代码、读取特定文件和中间人写入文件等问题，严重程度为危急。文章列出截至 2026 年 10 月 30 日各 DSM 分支的最新版本，并给出通过控制面板或官网下载中心升级的方法，提醒同时更新套件。