白話重點
- 誰要處理：公司或家裡有 Synology（群暉）NAS 的都要。NAS 是公司放共享檔案和備份的那台機器，多半是 IT 或電腦廠商裝的。
- 多急：Synology 2026 年 10 月 29 日證實，攻擊者正利用舊版 DSM（NAS 的系統）的漏洞，這波 NAS 勒索病毒會把檔案加密勒贖，不需要帳號密碼就打得進去。
- 今天做一件事：問 IT 或廠商「我們的 Synology NAS 是 DSM 哪一版？有沒有開放從外網連線？備份有沒有放在別台？」
- 自己看版本：登入 DSM 後到「控制台 → 更新 & 還原」，畫面上會顯示目前的 DSM 版本。
- 給老闆的一句話：公司的 Synology NAS 有正被勒索集團利用的漏洞，已請 IT 更新並確認備份另外存放，完成日期 ＿＿。
技術摘要（給 IT 人員）
| 項目 | 內容 |
|---|---|
| 原廠指出的漏洞 | CVE-2024-10441（Synology-SA-24:20），CVSSv3.1 9.8，未登入可遠端執行程式；原廠 2024 年已修補 |
| 另有說法 | 根據 IT-Connect 報導，資安業者 360 把它調查的案例歸到 CVE-2026-13639、CVE-2026-13684（Synology-SA-26:13，皆 9.8，2026 年 9 月修補）；原廠聲明未採用這個說法 |
| 遭利用狀態 | Synology 10 月 29 日聲明：已發現攻擊者用來加密資料勒贖；截至 10 月 30 日 |
| 被加密的跡象 | 同一篇報導：檔案副檔名變成 .L0CK3D，並出現勒索說明檔 read-me3.txt |
Synology（群暉）NAS 的 DSM 要更新到哪一版？
兩種說法的漏洞要一次修掉，我們建議直接更新到 Synology-SA-26:13 的版本，這些版本也包含 2024 年的修補：
| 目前的 DSM | 至少更新到 |
|---|---|
| 7.4 | 7.4-90075 |
| 7.3 | 7.3.2-86009-4 |
| 7.2.2 | 7.2.2-72806-9 |
| 7.2.1 | 7.2.1-69057-12 |
| 7.2、7.1 | 7.2-64570-4、7.1.1-42962-7（只修 2024 年的漏洞，原廠已列為停止支援，要排升級或汰換） |
DSM 更新在「控制台 → 更新 & 還原」。同一頁的「更新設定」可以選自動安裝重要更新（Synology 知識中心），原廠也建議開啟自動更新。更新完會重新開機，請排在下班後。
裝了 Calendar、Mail Station、Web Station、WordPress、phpMyAdmin 這類需要 PHP 的套件，也要到「套件中心」更新 PHP，修補同時期的 PHP 漏洞（Synology-SA-26:14；漏洞本身見〈PHP 漏洞已遭攻擊〉）。Mail Station 要手動更新。
更新之外，Synology NAS 怎麼防勒索病毒？
- 關掉不必要的外網連線：路由器上轉送到 NAS 的連接埠、用不到的 QuickConnect 都關掉；外出要連，改走 VPN（見〈VPN 與零信任怎麼選〉）。
- 備份放在別台：至少一份備份放在另一台設備或雲端，而且這台 NAS 平常寫不進去。同一台 NAS 上的備份資料夾，中了 NAS 勒索病毒會跟著一起被加密；群暉的 Hyper Backup 可以備份到另一台 NAS 或雲端。
- 帳號：停用預設的 admin 帳號、開啟兩步驟驗證。
已經被加密的，先拔網路線、不要重新開機或改檔名，從另外存放的備份還原。
近半年其他事件整理在資安事件時間軸。
更新紀錄
- 2026 年 10 月 30 日：首次發布
我們怎麼做？
不確定公司的 NAS 是哪一版、有沒有開外網，或備份只放在同一台，可以寫信給我們，我們先免費幫你判讀、該找誰處理。需要重新規劃檔案存放、備份與遠端連線，見企業雲端建置與資安防護（服務全台）。
常見問題
NAS 只在公司內網用，也要更新嗎？
要。從外網連不到的 NAS 風險低很多，但公司裡任何一台電腦中毒，一樣能從內網打 NAS。這次的漏洞不需要帳號密碼，我們建議不論有沒有開外網都更新。
NAS 有做 RAID，還需要另外備份嗎？
需要。RAID 只防硬碟故障，勒索病毒加密的檔案會同步寫進每一顆硬碟；備份放在同一台 NAS 上也可能一起被加密。至少要有一份備份放在另一台設備或雲端，平常不讓這台 NAS 寫得進去。
DSM 7.1 以前的舊機型更新不上去怎麼辦？
Synology 把 DSM 7.2、7.1、7.0 與 6.2 列為已停止支援的版本。7.1 至少要更新到 7.1.1-42962-7（原廠 2024 年的修補），並且不要開放外網連線；機型本身不支援新版 DSM 的，我們建議開始排汰換。
已經被加密了，付錢能拿回檔案嗎？
Synology 的公告沒有提供解密工具，付款也不保證拿得回檔案。我們建議先拔網路線、不要重新開機或自己改檔名，保留現場後從另外存放的備份還原，再找原廠技術支援或資安廠商處理。
