原始链接在： 群晖曝出 27 个 DSM 安全漏洞，最高危 9.8 分！与此前勒索攻击有关吗？ - 小众软件
前不久，群晖发出紧急警告：部分 NAS 遭到 C3RB3R 勒索软件攻击，大量文件被加密，用户被要求支付赎金。
当时群晖特别强调，攻击者利用的是一个早在 2024 年 12 月就已经修复的漏洞，受害设备运行的是没有及时更新的旧版 DSM。
然而，仅仅过了十几天，群晖又公开了 27 个 DSM 安全漏洞，其中最严重的 CVSS 评分高达 9.8 分。
这就让人有些疑惑：
这些漏洞是上次没修好的问题，还是群晖又发现了新的安全隐患？已经更新过 DSM 的用户，还需要再升级一次吗？
青小蛙参考了群晖官方公告、法国 CERT、香港 HKCERT，以及 BleepingComputer、The Hacker News 等第三方报道，发现这是两批不同的安全问题。
目录
27 个新披露的漏洞｜状态：已解决
2026 年 11 月 10 日，群晖发布了两份安全公告：
- Synology-SA-26:19：包含 2 个漏洞，其中 1 个严重漏洞。
- Synology-SA-26:18：包含另外 25 个漏洞。
法国国家网络安全应急响应中心 CERT-FR 随后发布了 CERTFR-2026-AVI-1493 安全通报，香港 HKCERT 也在 11 月 11 日确认了这批漏洞，列出了全部 27 个 CVE 编号。
其中最值得关注的是两个漏洞：
1. CVE-2026-76954：无需登录，可能直接读写 NAS 文件
这是此次最严重的漏洞，CVSS 评分达到 9.8 分（满分 10 分），漏洞位于 DSM 的 Auth API（认证接口），属于 SQL 注入问题。
根据群晖官方公告，远程攻击者可能利用该漏洞：
- 读取 NAS 上的任意文件；
- 写入任意文件；
- 发起拒绝服务攻击（DoS）。
更严重的是，漏洞评分向量表明，攻击不需要事先获得账户权限，也不需要用户配合操作。
2. CVE-2026-85101：rsync 认证绕过
第二个值得关注的漏洞评分为 8.6 分。
它影响 DSM 中的 rsync 组件。rsync 是常见的文件同步工具，也经常用于 NAS 之间的数据备份和同步。
群晖表示，攻击者可能通过认证绕过漏洞读取特定文件、写入任意文件，或者造成有限的拒绝服务。
除此之外，其余 25 个漏洞还涉及 NFS、VPN、WebDAV 等组件。
和之前的 C3RB3R 勒索攻击有关吗？
目前没有证据表明，这次公开的 27 个漏洞与此前的 C3RB3R 勒索攻击存在直接关联。
此前：群晖强调攻击利用的是 2024 年旧漏洞
10 月 29 日，群晖发布安全声明，确认攻击者正在利用 2024 年 12 月已经修复的漏洞，攻击运行旧版 DSM 的设备，并将用户引导至 Synology-SA-24:20 安全公告。
不过，群晖并没有明确说明，这轮勒索攻击究竟利用了公告中的哪一个漏洞，BleepingComputer 在 11 月 2 日的报道中表示，他们曾就此向群晖询问，得到的仍然是指向 2024 年安全公告的回复。
但第三方分析发现了另一条线索
事情还有一个值得注意的细节。
The Hacker News 在 11 月 3 日的报道中提到，360 安全研究人员分析 C3RB3R 样本后，指出攻击涉及另外两个漏洞：
- CVE-2026-13639
- CVE-2026-13684
这两个漏洞属于群晖此前发布的 Synology-SA-26:13 公告，评分均为 9.8 分。
香港中文大学资讯科技服务处发布的安全警报也提到了这两个漏洞，并指出有报告认为攻击者利用它们传播 C3RB3R 勒索软件。不过，这一攻击路径尚未得到群晖官方明确确认。
这意味着，不同调查所观察到的 C3RB3R 攻击，可能存在不同的入侵路径。
需要强调的是，这两个 CVE 不属于 11 月 10 日新披露的 27 个漏洞。
已经更新 DSM 的用户，还需要更新吗？
好消息是：这次公开的 27 个漏洞已经有官方补丁，而且部分用户此前就已经安装了对应的修复版本。
根据群晖 SA-26:18、SA-26:19 公告，最低修复版本如下：
| DSM 系统 | 最低修复版本 |
|---|---|
| DSM 7.4 | 7.4.1-90080 Update 1（更新日期：2026-10-12） |
| DSM 7.3 | 7.3.2-86009 Update 5（更新日期：2026-10-12） |
| DSM 7.2.2 | 7.2.2-72806 Update 10（更新日期：2026-10-12） |
| DSM 7.2.1 | 7.2.1-69057 Update 13（更新日期：2026-10-12） |
只要更新到这个版本，就已经包含了漏洞修复。
为什么1个月前已更新，今天又出现新漏洞？
原因是安全补丁的发布时间与漏洞详情的公开时间并不一定相同。
厂商一般会先发布修复，再公开漏洞细节，以减少尚未更新设备面临的风险。
需要注意，不同设备对应不同系统版本，目前群晖 7.x 有四个版本：DSM 7.2.1、7.2.2、7.3 和 7.4。
DSM 6 用户注意
群晖此次安全公告没有列出 DSM 6 的受影响情况，也没有提供相应补丁。DSM 6.2 已于 2024 年 10 月 1 日结束安全支持。如果 NAS 型号无法升级到仍受支持的 DSM 版本，建议避免将管理后台直接暴露在公网。
QuickConnect 用户会受到影响吗？
目前群晖尚未明确说明此次漏洞是否能够通过 QuickConnect 利用。如无法更新至最新版本，可暂时关闭 QuickConnect 对 DSM 管理界面的访问权限。
青小蛙觉得
目前可以确认三件事：
- 这是 2026 年新披露的一批漏洞，与此前群晖所说的 2024 年旧漏洞不同。
- 群晖已经发布对应补丁，安装了官方列出的修复版本就不需要为这批漏洞重复升级。
- 目前没有可靠证据证明这 27 个漏洞已经被 C3RB3R 勒索软件利用。
但是，谨慎一点总没有错。可以收紧入口，比如添加白名单、关闭路由器的端口转发、组网后访问、甚至考虑关掉 QuickConnect。
还有，记得做一份异地文件备份。
原文：https://www.appinn.com/synology-dsm-27-security-vulnerabilities-2026/