群晖NAS勒索攻击：黑客利用已修复CVE-2024-10441，升级DSM版本清单

群晖官方已经就近期针对 NAS 设备的勒索软件攻击事件作出回应。官方调查后确认，黑客利用的是 DSM 系统中一个 2024 年 12 月已修复的远程代码执行漏洞（RCE）。群晖给出的核心建议是立即将 DSM 升级到最新版本，并强调目前没有证据表明 DSM 存在零日漏洞。对于无法升级的黑群晖用户，官方建议先切断公网连接；白群晖用户如无必要，也不要让 NAS 暴露在公网。

这场攻击的影响面不小。最近陆续有群晖 NAS 用户发帖反映设备被加密勒索，所有磁盘数据都被现代加密算法锁定。这类加密在密码学层面几乎没有破解可能，用户只能依靠备份来恢复数据。讨论中有人声称自己运行的是 DSM 最新版，但更多受害者使用的是旧版 DSM，并且将设备直接暴露在公网。

此前我们也报道过群晖 NAS 被加密勒索、需要尽快升级的消息，可参考 群晖NAS被加密勒索 赶紧升级。

漏洞来源：2024 年 12 月已修复的远程代码执行漏洞

群晖在最新公告中表示，攻击者正在针对过时版本的 DSM 发起攻击，以加密设备数据并勒索。官方建议用户参考 Synology-SA-24:20 安全公告并核对系统版本。该公告涵盖了多项安全漏洞，最严重的是 CVE-2024-10441，这是一枚评分高达 9.8 的远程代码执行漏洞。群晖解释，攻击者可以利用 DSM 插件服务中的输出编码问题，实现远程执行任意代码。

另一组说法：360 团队称涉及 9 月修复的漏洞

360 反勒索团队近期也处置了多起针对群晖 NAS 的勒索攻击事件，但给出的漏洞结论略有不同。他们认为黑客利用的是群晖在 9 月修复的 CVE-2026-13639/13684 漏洞，相关公告为 Synology-SA-26:13，新版本发布时间是 2026 年 9 月 18 日。

无论攻击者最终利用的是哪一组漏洞，结论都指向同一个动作：尽快升级。目前没有任何证据显示群晖 DSM 存在零日漏洞，也就是说，只要更新到最新版本，并配合强密码和多因素认证，理论上就可以保持安全。

修复版本清单

• DSM 7.4 分支：升级到 7.4-90075 或更高版本  
• DSM 7.3 分支：升级到 7.3.2-86009-4 或更高版本  
• DSM 7.2.2 分支：升级到 7.2.2-72806-9 或更高版本  
• DSM 7.2.1 分支：升级到 7.2.1-69057.12 或更高版本  
• DSM 6.x 系列没有修复版本，务必升级到仍在支持的版本  

安全建议

黑群晖用户： 需要确认提供 DSM 系统的开发者是否已经推出新的适配版本。如果有，建议立即升级封堵漏洞；如果没有，应当先断开 NAS 的公网连接，不要使用 QuickConnect 或 DDNS 把设备暴露出去，也不要开放 SSH 22 端口。

白群晖用户： 建议开启 DSM 自动更新与自动安装，这样群晖发布新版本后设备可以及时升级。若无必要同样不要将 NAS 放在公网，避免 QuickConnect 或 DDNS 映射。如果确实需要公网访问，务必使用高强度密码并启用 MFA 多因素认证，有条件的话还可使用 WireGuard 这类加密组网工具。

确保有离线备份： 不管是群晖还是其他品牌，NAS 都不能作为数据的唯一存储点。重要文件建议定期备份到云端或其他离线目录。例如群晖 Cloud Sync 套件可以对接各大网盘，设置目录自动同步。同时需要注意网盘是否提供防勒索或版本恢复能力，像 OneDrive 就具备类似功能。

关于这次群晖 NAS 勒索事件所涉及的漏洞利用、应急响应与备份策略，更多讨论可在云栈社区继续交流。

本文配图由 AI 生成，仅做示意使用。