---
title: 旧安全漏洞导致Synology NAS系统遭遇勒索软件攻击
url: https://www.dataloco.com/zh/synology-nas
published: 2026-11-02T04:24:57+00:00
language: zh
section: 安全
source: https://www.security.nl/posting/959731/Synology+NAS-systemen+via+oud+beveiligingslek+getroffen+door+ransomware?channel=rss
organizations: Synology
publisher: Dataloco
---

# 旧安全漏洞导致Synology NAS系统遭遇勒索软件攻击

在线可访问的Synology NAS系统遭遇勒索软件攻击，许多文件被加密，多个受影响用户在Reddit上报告了此事件。攻击者使用了C3rb3r/Locked3d勒索软件进行攻击。某位受害者怀疑其NAS系统是通过一个已有一年半的漏洞（CVE-2024-10441）被黑客入侵的。Synology确认攻击者确实利用了这个漏洞。

Synology表示，攻击者利用了在2024年12月修补的漏洞，攻击运行过时DSM版本的设备。这些攻击导致数据被加密并要求支付赎金。DSM是运行在Synology NAS设备上的操作系统。NAS制造商呼吁用户保持其DSM版本更新。

一位受害用户表示：“我过去十年孩子们的所有照片都在上面，包括我的家庭照片。我真的很崩溃。”在GitHub上发布了一个说明，表明在某些情况下，受害者可以自行解密他们的文件。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/synology-nas)