网通社科技快报
群晖发布NAS防勒索教程 确认攻击利用2024年12月已修复漏洞
群晖近日在其官方微信公众号发布《保护您的 NAS 免受勒索软件攻击》技术指南，系对10月底以来全球多地群晖NAS遭加密勒索事件的首次系统性回应。官方确认，当前已知攻击均利用2024年12月已修复的安全漏洞Synology-SA-24:20，影响DSM 7.2及更早版本，7.3及以上版本已内置防护逻辑。尽管部分用户反映即使运行新版DSM仍被攻破，群晖澄清实为设备未完成更新，属典型“延迟打补丁”风险。
教程提出三项核心防护措施：一是启用DSM内置“安全顾问”工具进行全盘扫描，识别弱密码、开放端口与权限配置异常；二是及时更新DSM系统及套件，避免因兼容性顾虑滞留旧版；三是落实异地备份机制，推荐使用Hyper Backup同步至另一NAS、云存储或外接硬盘，并强调备份须物理隔离网络段，防止内网横向扩散。
事件暴露出NAS在现代数字架构中已从单纯存储升级为小型应用服务器，承载数据库、代码仓库、媒体服务等高价值资产，却常被忽视其安全等级。行业数据显示，全球约68%中小企业NAS未启用自动更新，43%缺乏定期备份验证。群晖虽未提供应急响应手册，但公开漏洞路径推动社区自发开发加固脚本，如自动封禁暴力登录IP等。用户当前最紧迫动作包括检查DSM版本、执行安全扫描、评估是否符合3-2-1备份原则；若已感染，应断网隔离并联系专业机构，切勿支付赎金。
教程提出三项核心防护措施：一是启用DSM内置“安全顾问”工具进行全盘扫描，识别弱密码、开放端口与权限配置异常；二是及时更新DSM系统及套件，避免因兼容性顾虑滞留旧版；三是落实异地备份机制，推荐使用Hyper Backup同步至另一NAS、云存储或外接硬盘，并强调备份须物理隔离网络段，防止内网横向扩散。
事件暴露出NAS在现代数字架构中已从单纯存储升级为小型应用服务器，承载数据库、代码仓库、媒体服务等高价值资产，却常被忽视其安全等级。行业数据显示，全球约68%中小企业NAS未启用自动更新，43%缺乏定期备份验证。群晖虽未提供应急响应手册，但公开漏洞路径推动社区自发开发加固脚本，如自动封禁暴力登录IP等。用户当前最紧迫动作包括检查DSM版本、执行安全扫描、评估是否符合3-2-1备份原则；若已感染，应断网隔离并联系专业机构，切勿支付赎金。