群晖 NAS 遭 L0CK3D 勒索病毒攻击，官方确认利用 2024 年已修复漏洞、请立即升级 DSM

10 月 29 日，360 安全团队与 Solar 应急响应团队相继披露多起群晖 NAS 遭勒索病毒攻击的事件：受害设备文件被加密并追加 .L0CK3D 后缀，留下 read-me3.txt 勒索信，安全团队暂称该家族为 C3RB3R。值得注意的是，Solar 公布的受害设备运行着最新的 DSM 7.4.1-90080 Update 1，入侵入口一度不明。

10 月 30 日官方跟进：群晖发布公告，确认攻击利用的是 2024 年 12 月已修复的安全弱点，请用户立即把 DSM 升级到最新版。此前群晖已修复两个 CVSS 9.8 的高危漏洞（CVE-2026-13639、CVE-2026-13684），相关补丁已包含在最新 DSM 中。

群晖用户现在怎么办（小众软件建议）：1）暂时关闭公网访问，尤其是 DSM 管理界面、SSH，以及端口映射、反向代理、Cloudflare Tunnel 等开放入口；2）远程访问改用 VPN（如 Tailscale、WireGuard），避免直接暴露 NAS 服务；3）更新 DSM 和套件到最新安全补丁；4）检查账号和备份：排查异常登录、未知管理员及计划任务，启用双重验证，确保重要数据有独立的离线或异地备份。私人云盘与 NAS 相关的玩法可参考：go-drive：免费快速搭建私人云盘，适合用于个人 NAS 的 Web 化扩展。

来源：小众软件 @青小蛙，原文：https://www.appinn.com/synology-nas-ransomware-2026/