Synology 警告，攻擊者正在加密運行舊版 DSM 的 NAS 數據，首要措施是立即更新 DSM 並開啟自動更新。該公司於 2026 年 10 月 29 日發出警告。

這波攻擊與名為 C3RB3R 的勒索軟件有關，PBX Science 形容它是 Cerber 家族的變種。另外，GitHub 上有一個開源項目，記錄了一宗在 DSM 上受感染 GitLab 的還原個案。

Synology 警告了什麼？

Synology 表示，已發現攻擊者利用一個在 2024 年 12 月修補的漏洞。攻擊目標是運行舊版 DSM 的裝置，攻擊者加密數據並勒索贖金。官方建議是立即更新 DSM、開啟自動更新，並閱讀安全公告 Synology-SA-24:20。

PBX Science 還提到兩個較新的漏洞，CVE-2026-13639 和 CVE-2026-13684，CVSS 評分均為 9.8，於 2026 年 9 月 18 日在公告 Synology-SA-26:13 中披露。目前攻擊的入侵途徑未獲證實：有受害者據報使用 DSM 7.4.1，因此不能排除是更新的漏洞或其他對外開放的服務。

哪些 DSM 版本已修補較新漏洞？

公告 Synology-SA-26:13 列出的修補版本如下：

  • DSM 7.4：7.4-90075
  • DSM 7.3：7.3.2-86009-4
  • DSM 7.2.2：7.2.2-72806-9
  • DSM 7.2.1：7.2.1-69057-12

Synology 的通告沒有列出 2024 年 12 月修補的版本編號，請打開「控制台」，進入「更新和還原」，安裝你的型號提供的最新更新。

怎樣知道 NAS 是否中招？

被加密的檔案會改名並加上 .L0CK3D 副檔名，其中的「O」是數字零。受影響的資料夾內會出現名為 read-me3.txt 的勒索信。日誌中心出現不尋常的登入或大量檔案變動，也是跡象。

NAS 被加密後該怎麼做？

c3rb3r-rescue 項目與 PBX Science 對步驟順序看法一致：

  • 立即把 NAS 從網絡斷開，避免加密擴散。
  • 不要終止程序、重新開機、升級 DSM 或用救援光碟開機，因為這可能毀掉仍在記憶體中的解密材料。
  • 保留勒索信、日誌和少量加密樣本檔案，只在複製品上作業，切勿動原本的儲存空間。
  • 聯絡 Synology 支援或事故應變專家，不要支付贖金。

目前沒有已證實可用的 C3RB3R 免費公開解密工具，可靠的出路是一份存放在 NAS 以外的乾淨備份。

GitHub 上的工具能解密我的檔案嗎？

多半不能。c3rb3r-rescue 只記錄了一宗個案：一份 16 GiB 的記憶體複本取得了 48 位元組的可用金鑰材料。憑此，作者在隔離環境、同版本的 GitLab 中還原了約 49 GiB 的每週備份，包括 80 個項目、23 名使用者、16 個群組及 9,253 個 LFS 物件。

項目明言它不是 C3RB3R 家族的通用解密工具，只涵蓋一個已分析的樣本，而取回的金鑰是來自記憶體的工作階段金鑰，並非攻擊者的私鑰。

要花多少錢？誰該先行動？

各來源均未列出更新的價錢，也沒有提及加拿大或美國的特定資料，請到 Synology 支援頁面查看你的型號。

仍用舊版 DSM 的用戶。 這正是警告針對的對象，應最先更新。

NAS 可從互聯網連入的用戶。 取消連接埠轉發，改用 VPN 或 Synology 的中繼服務。

在 NAS 上運行 GitLab 或其他容器的團隊。 GitHub 個案涉及 GitLab，請檢查裝置對外開放了什麼。

只有一份數據副本的用戶。 有 RAID 的 NAS 不等於備份，請加一份離線副本並測試還原。

今天就打開 Synology 的通告和公告 Synology-SA-24:20，更新 DSM，並檢查日誌中心有沒有你不認得的登入記錄。