Synology NAS因18个月未打补丁遭勒索软件加密

Reddit 用户 NakamuraHwang 的 Synology DS918+ NAS 因 Web 界面直接暴露公网、且约 18 个月未安装安全补丁，遭勒索软件加密文件。日志与系统文件分析显示，攻击疑似利用约一年半前披露的 CVE-2024-10441 远程代码执行漏洞。由于该用户有 3-2-1 备份，似乎没有丢失数据。 需要注意的条件是：DSM 系统包更新与部分安全补丁（如 PHP2Shell 漏洞补丁）需单独安装，界面可能显示设备已是最新，而关键安全更新仍需手动安装；DSM 手册显示 2025 年起出厂的设备才默认自动更新。

AI 根据报道生成 · 9 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。