群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞
特别提醒：除了更新 DSM 系统以外，还需要把套件（Package）也更新到最新版本。
群晖刚刚发布公告，确认本次勒索病毒攻击事件：恶意攻击者正利用 2024 年 12 月已完成修复的漏洞（群晖安全公告 Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，受影响的设备可能面临数据被加密与勒索的风险。
建议所有群晖用户立即检查系统版本并升级到最新版，同时开启「自动更新」与快照、备份策略，降低被加密的风险。
Synology-SA-24:20 DSM（PWN2OWN 2024）
该公告发布时间：2024 年 11 月 5 日 15:15:05（UTC+8），最后更新时间：2025 年 3 月 28 日 09:15:30（UTC+8）。严重程度为危急，状态为已解决。
在该安全漏洞中：
- ZDI-CAN-25403 中报告的漏洞允许远程攻击者执行任意代码。
- ZDI-CAN-25613 中报告的漏洞允许远程攻击者读取特定文件。
- ZDI-CAN-25617 中报告的漏洞允许相邻的中间人攻击者写入特定文件。
解决方案：更新 DSM 系统。
截至 2026 年 10 月 30 日，群晖 DSM 各版本分支的最新版本如下：
| DSM 分支 | 最新已知版本 |
|---|---|
| DSM 7.4 | 7.4.1-90080 Update 1 |
| DSM 7.3 | 7.3.2-86009 Update 5 |
| DSM 7.2.2 | 7.2.2-72806 Update 10 |
| DSM 7.2.1 | 7.2.1-69057 Update 13 |
| DSM 7.2 | 7.2-64570 Update 4 |
| DSM 7.1 | 7.1.1-42962 Update 9 |
| DSM 6.2 | 6.2.4-25556 Update 8 |
注意，不同硬件可能停留在不同的版本分支，不再跟随大版本号更新，但会持续更新对应的 Update 补丁。
如何升级 DSM
进入群晖后台界面，打开「控制面板」，进入「更新与还原」界面，稍等片刻，若能检测到新版本即可直接更新。
如果不放心，可前往群晖官网下载中心，选择你的 NAS 型号，对照系统版本确认是否已更新到最新版本：
本文采用署名-非商业性使用-相同方式共享 4.0 国际许可协议[CC BY-NC-SA]进行授权 | 作者：CodeF.cc
文章固定链接：https://www.codef.cc/dsm-security-update.html
本站资源仅供个人学习交流，请于下载后 24 小时内删除，不允许用于商业用途，否则法律问题自行承担。
本站软件默认解压密码均为：CodeF.cc
文章固定链接：https://www.codef.cc/dsm-security-update.html
本站资源仅供个人学习交流，请于下载后 24 小时内删除，不允许用于商业用途，否则法律问题自行承担。
本站软件默认解压密码均为：CodeF.cc
THE END
