# 群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞，请立即升级 DSM 到最新版 **URL:** \ **Category:** 安全情报\ **Created:** [2026 年10 月 30 日 06:26 UTC](https://meta.appinn.net/t/topic/94828 "2026-10-30T06:26:50Z")\ **Posts on this page:** 8\ **Page:** 1
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年10 月 30 日 06:26 UTC](https://meta.appinn.net/t/topic/94828/1 "2026-10-30T06:26:51Z")
原始链接在： [群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞，请立即升级 DSM 到最新版 - 小众软件](https://www.appinn.com/synology-ransomware-attack-dsm-security-update/) ![](https://h2cdn.appinn.me/original/3X/9/8/981acb9293050df171cb5bf8a6b8e63d351738b4.jpeg) 群晖刚刚[发布公告](https://www.synology.cn/zh-cn/company/news/article/C3RB3R)，确认本次《[勒索病毒攻击](https://www.appinn.com/synology-nas-ransomware-2026/)》事件：恶意攻击者正利用 2024 年 12 月已完成修复的安全弱点（群晖安全公告：Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，受影响的设备可能面临遭遇数据加密与勒索的风险。 ![](https://h2cdn.appinn.me/original/3X/7/c/7c27ecbaef51255e9463fc2764400e5b9184be96.avif) ## Synology-SA-24:20 DSM (PWN2OWN 2024) 该报告发布时间： **2024年11月5日** 15:15:05 UTC+8，最后更新时间：2025年3月28日 09:15:30 UTC+8。严重程度为 **危急** ，状态为 **已解决** 在该安全漏洞中： - ZDI-CAN-25403 中报告的漏洞允许远程攻击者执行任意代码。 - ZDI-CAN-25613 中报告的漏洞允许远程攻击者读取特定文件。 - ZDI-CAN-25617 中报告的漏洞允许相邻的中间人攻击者写入特定文件。 **解决方案：更新 DSM 系统。** 截至 2026 年 10 月 30 日，群晖 DSM 各版本分支的最新版本更新如下： | DSM 分支 | 最新已知版本 | | --- | --- | | DSM 7.4 | 7.4.1-90080 Update 1 | | DSM 7.3 | 7.3.2-86009 Update 5 | | DSM 7.2.2 | 7.2.2-72806 Update 10 | | DSM 7.2.1 | 7.2.1-69057 Update 13 | | DSM 7.2 | 7.2-64570 Update 4 | | DSM 7.1 | 7.1.1-42962 Update 9 | | DSM 6.2 | 6.2.4-25556 Update 8 | 注意，不同硬件可能会停留在不同的版本，然后不再更新系统大版本号，但会持续更新后面这个 Update 的。 ## 如何升级 DSM 进入群晖后台界面，打开控制面板，进入更新界面，多等一会，能看到新版本就去更新： ![](https://h2cdn.appinn.me/original/3X/b/d/bd328e67e6784697c9ac7dc7df5f783e565de34d.avif) 如果不放心，请前往群晖官网下载中心，选择你的 NAS 型号，然后对照系统版本，确认更新到最新版本： - [https://www.synology.cn/zh-cn/support/download](https://www.synology.cn/zh-cn/support/download) ![](https://h2cdn.appinn.me/original/3X/9/7/97c845afead998d12a9a0199ec0a6edbb33a069a.avif) ---
作者： ![starmoon](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/9dc877/32.png) [@starmoon](https://meta.appinn.net/u/starmoon)\ 发布日期： [2026 年10 月 30 日 08:43 UTC](https://meta.appinn.net/t/topic/94828/2 "2026-10-30T08:43:47Z")
但是我前几天在52论坛上看到的内容说是已经更新了DSM为最新版本了，还是中招啊？吓得我赶紧把端口映射全关了 ---
作者： ![Fiend\_FEARing](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/fiend_fearing/32/47535_2.png) [@Fiend\_FEARing](https://meta.appinn.net/u/Fiend_FEARing)\ 发布日期： [2026 年10 月 30 日 08:48 UTC](https://meta.appinn.net/t/topic/94828/3 "2026-10-30T08:48:56Z")
稳妥点还是完全关闭，按需开启。 ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年10 月 30 日 09:52 UTC](https://meta.appinn.net/t/topic/94828/4 "2026-10-30T09:52:21Z")
还有套件。还有一个问题：后台显示的最新，不一定是最新 ---
作者： ![starmoon](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/9dc877/32.png) [@starmoon](https://meta.appinn.net/u/starmoon)\ 发布日期： [2026 年10 月 30 日 09:59 UTC](https://meta.appinn.net/t/topic/94828/5 "2026-10-30T09:59:36Z")
反正我是7.4.1-90080 Update 1了，该做的已经做了，前两天在52看到安全团队的提醒，然后紧跟着就有人回报被加密。暂时不敢开公网，观察一下再说。 ---
作者： ![tjsky](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tjsky/32/31059_2.png) [@tjsky](https://meta.appinn.net/u/tjsky)\ 发布日期： [2026 年10 月 30 日 12:50 UTC](https://meta.appinn.net/t/topic/94828/6 "2026-10-30T12:50:07Z")
> [@starmoon](#): > > 已经更新了DSM为最新版本了，还是中招 看公告和一些群里的讨论，貌似是被前几天那个PHP2Shell漏洞打进去的 1. 10 月 22 日 群晖发了 Synology-SA-26:14修复了套件内的（PHP2Shell），CVE-2026-109618 与 CVE-2026-109619 漏洞 2. 升级DSM不升级套件。 **情况一：DSM是最新，但套件不是最新** 3. 有些老套件还用着PHP7.3、7.2等，已经无官方补丁的PHP版本。 **情况二：套件是最新了，但有使用补丁未覆盖的老PHP版本的套件** ---
作者： ![starmoon](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/9dc877/32.png) [@starmoon](https://meta.appinn.net/u/starmoon)\ 发布日期： [2026 年10 月 30 日 13:19 UTC](https://meta.appinn.net/t/topic/94828/7 "2026-10-30T13:19:05Z")
所以才关闭了端口映射做观察。而且最近我发现我的两套NAS都有越南IP尝试登陆，当然被策略拦下了，所以大家多加小心防范 ---
作者： ![MyImagination](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/myimagination/32/13467_2.png) [@MyImagination](https://meta.appinn.net/u/MyImagination)\ 发布日期： [2026 年10 月 31 日 10:06 UTC](https://meta.appinn.net/t/topic/94828/8 "2026-10-31T10:06:08Z")
我记得人家查发现被入侵后不会立即加密文件，而是到一定时间才会执行就像CIH那样。所以很可能在更新前就被入侵了只不过最近才开始到爆发时间点。