// AI 威脅新聞台 · 2026年11月4日
首頁/CVE · 漏洞修補
漏洞修補嚴重NASCVSS 9.8; 5.3; 4.3; 9.8; 9.8

Synology DSM漏洞遭利用加密資料勒索

供應商10月29日表示，攻擊者正利用一項於2024年12月修補的漏洞，攻擊運行過時Synology DSM的裝置。Synology表示，攻擊旨在加密資料並勒索贖金。

· 閱讀 1 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • 攻擊者正利用一項於2024年12月修補的漏洞，攻擊過時DSM裝置。
  • Synology表示，攻擊旨在加密資料並勒索贖金。

Synology於2026年10月29日表示，攻擊者正利用一項於2024年12月修補的漏洞，攻擊運行其DiskStation Manager作業系統過時版本的裝置。

Synology表示，攻擊旨在加密資料並勒索贖金。

本文目錄

C3RB3R勒索軟件鎖定檔案並留下勒索通知

The Hacker News表示，客戶報告C3RB3R勒索軟件以.L0CK3D副檔名鎖定檔案。報道又指，該惡意軟件在每個已加密目錄放置名為read-me3.txt的勒索通知。

The Hacker News表示，C3RB3R會掃描受入侵裝置上的檔案，同時跳過27個目錄及特定副檔名。

Synology列出DSM分支升級級別

就DSM 7.2.2而言，Synology列出7.2.2-72806-1或以上版本。就DSM 7.2.1而言，列出7.2.1-69057-6或以上版本。

DSM分支升級級別
DSM 7.2.27.2.2-72806-1或以上
DSM 7.2.17.2.1-69057-6或以上
DSM 7.27.2-64570-4或以上
DSM 7.17.1.1-42962-7或以上
DSM 6.26.2.4-25556-8或以上

Unit 42報告早期NAS勒索軟件活動

Unit 42表示，研究人員發現2021年一個eCh0raix變種，同時針對Synology及QNAP NAS裝置。該報告於2021年8月10日發布，表示當時約有250,000部QNAP及Synology NAS裝置暴露於公開互聯網。

Synology促請運行受漏洞影響版本的用戶更新DSM，並建議啟用自動更新，以保持軟件最新。

防守方現在要做甚麼

  1. 立即更新DSM，以保障系統。
  2. 啟用自動更新，時刻保持DSM最新。

常見問題

Synology DSM裝置發生了甚麼事？

Synology表示，攻擊者正利用一項於2024年12月修補的漏洞，攻擊運行過時DSM版本的裝置。

Synology攻擊可以造成甚麼後果？

Synology表示，攻擊旨在加密資料並勒索贖金。

哪些Synology DSM版本列有升級級別？

Synology列出DSM 7.2.2、7.2.1、7.2、7.1及6.2的升級級別。

甚麼是C3RB3R勒索軟件？

The Hacker News表示，C3RB3R勒索軟件以.L0CK3D副檔名鎖定用戶檔案，並在每個已加密目錄放置名為read-me3.txt的勒索通知。

Synology是否建議啟用自動更新？

是。Synology建議啟用自動更新，時刻保持DSM最新。

來源

  1. New eCh0raix Ransomware Variant Targets QNAP and Synology Network-Attached Storage Devices, Unit 42原始文件
  2. Synology urges users to update DSM following ransomware attacks on outdated DSM versionsSynology Inc., Synology原始文件
  3. Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw, The Hacker News
  4. Synology warns of C3RB3R ransomware attacks targeting NAS devices, BleepingComputer
我們如何核實這篇報道
內容來源狀態
Synology表示，觀察到攻擊者利用一項於2024年12月修補的漏洞，攻擊運行過時DSM版本的裝置。Synology, via The Hacker News引述
Synology表示，攻擊旨在加密資料並勒索贖金。Synology已證實
BleepingComputer報道，Synology警告客戶立即更新裝置，原因是C3RB3r勒索軟件攻擊激增。Synology, via BleepingComputer引述
The Hacker News表示，synology列出CVE-2024-10441，CVSS評分為9.8。The Hacker News引述
The Hacker News表示，synology列出CVE-2024-50629，CVSS評分為5.3。The Hacker News引述
The Hacker News表示，synology列出CVE-2024-10445，CVSS評分為4.3。The Hacker News引述
Qihoo 360列出CVE-2026-13684，CVSS評分為9.8。Qihoo 360 Internet Security Center, via The Hacker News引述
Qihoo 360列出CVE-2026-13639，CVSS評分為9.8。Qihoo 360 Internet Security Center, via The Hacker News引述
Synology已在DSM 7.2.2-72806-1或以上版本修補所列問題。Synology, via The Hacker News引述
Synology已在DSM 7.2.1-69057-6或以上版本修補所列問題。Synology, via The Hacker News引述
Synology已在DSM 7.2-64570-4或以上版本修補所列問題。Synology, via The Hacker News引述
Synology已在DSM 7.1.1-42962-7或以上版本修補所列問題。Synology, via The Hacker News引述
Synology已在DSM 6.2.4-25556-8或以上版本修補所列問題。Synology, via The Hacker News引述
The Hacker News表示，客戶報告C3RB3R勒索軟件以.L0CK3D副檔名鎖定檔案。The Hacker News引述
The Hacker News表示，c3RB3R在每個已加密目錄放置名為read-me3.txt的勒索通知。The Hacker News引述
Unit 42報告2021年一個eCh0raix變種，同時針對Synology及QNAP NAS裝置。Unit 42引述
Unit 42報告，2021年約有250,000部QNAP及Synology NAS裝置暴露於公開互聯網。Unit 42引述
unit42.paloaltonetworks.com於2021年8月10日發布報告。unit42.paloaltonetworks.com已證實

未能核實

  • 攻擊是否利用CVE-2024-10441、CVE-2024-50629、CVE-2024-10445、CVE-2026-13684或CVE-2026-13639，尚未確定
  • 有多少部Synology裝置遭入侵，尚未確定
  • 攻擊是否利用Synology所列漏洞以外的漏洞，尚未確定
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok