群晖确认勒索攻击利用 2024 年已修复漏洞，督促升级 DSM

群晖发布公告，确认近期勒索病毒攻击利用的是 2024 年 12 月已修复的安全漏洞 Synology-SA-24:20，攻击仍运行旧版 DSM 的设备，可能导致数据加密与勒索。该漏洞涉及远程执行任意代码、读取特定文件和中间人写入文件等问题，严重程度为危急。 群晖呼吁用户将 DSM 升级到各分支最新版本，并同时更新套件；不同硬件可能停留在大版本不同阶段，但会持续获得 Update 更新。用户可通过控制面板或官网下载中心升级。

AI 根据报道生成 · 9 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。