群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据

近期多名群晖 NAS 用户报告设备遭到勒索软件攻击，照片、文档、代码仓库和备份文件被加密，文件名出现.L0CK3D 后缀。360 反勒索团队称该团队处置的多起事件涉及 C3RB3R 勒索软件，攻击者利用 9 月披露的群晖 DSM 漏洞发起攻击。

360 称本轮攻击黑客使用 CVE-2026-13639 和 CVE-2026-13684 漏洞，群晖已经在 9 月 18 日发布安全公告通报以上漏洞，这些漏洞评分均为 9.8 分，攻击者无需登录即可利用漏洞读取或写入任意文件。

群晖为 DSM 7.2.1、7.2.2、7.3、7.4 分支均发布修复版本用于封堵漏洞，用户应当在 DSM 控制面板的更新和还原里检查是否有新版本，最好开启自动更新功能，当群晖发布新版本时可以自动安装。

建议用户也开启套件更新功能，即发现新套件时也将其升级到新版本，部分套件也可能出现安全漏洞，因此 NAS 暴露在公网时就有可能遭到黑客攻击。

目前尚不清楚被勒索的用户有多少是白群晖和黑群晖用户，其中白群晖开启自动更新比较方便，而黑群晖用户通常因为版本适配问题不会及时更新新版本，因此黑群晖用户中招的概率会更大。

建议黑群晖用户不要将 NAS 暴露在公网上，通过限制公网访问可以提高安全性，像是蓝点网即便是白群晖也没有开启公网访问，就是担心因为某些未知漏洞造成 NAS 被入侵。

另外 Linux.do 上也有网友称自己部署的 Gitlab 实例存在漏洞成为攻击源头，不过这可能不是广泛的攻击用法，更多中招用户应该还是没有及时更新 DSM 系统导致的

需要说明的是，在文件已经被加密的情况下想要恢复是不可能的，因此用户只能依靠其他备份来恢复数据。对用户而言 NAS 保存数据也不是万无一失的，也需要定期备份数据到云盘或其他存储位置。