快科技 11 月 6 日消息，使用群晖 NAS 的用户注意了，近期一波名为 C3RB3R 的勒索软件攻击活动，正在盯上运行旧版 DSM 系统的群晖 NAS 设备。

群晖近日发布安全提醒，确认此次攻击利用了此前已经修复的安全漏洞。也就是说，如果你的 NAS 一直没有更新系统，就可能面临被攻击的风险。

对于 NAS 用户来说，最担心的事情莫过于辛苦保存的照片、视频和工作文件突然无法访问，甚至被勒索软件加密。

此次攻击涉及的安全漏洞编号为 Synology-SA-24:20，群晖早在 2024 年 12 月就已经发布修复。

不过，仍有部分用户没有及时更新 DSM 系统，给了攻击者可乘之机。

群晖表示，根据目前收到的通报和分析结果，已确认的攻击案例利用了这一旧漏洞。

值得注意的是，群晖同时强调，目前没有证据表明此次事件与近期修复的 PHP2Shell 安全漏洞有关。因此，用户不必把两次安全事件混为一谈，但必须重视系统更新。

为了帮助用户降低风险，群晖官方给出了 4 项防护建议：

1、使用安全顾问执行扫描。然后，检查任务计划中，是否有您未创建的脚本，并检查用户与群组中，是否存在您未添加的管理员账户。如发现异常，请联系 Synology 技术支持。

2、前往控制面板 > 更新和还原，安装最新版本的 DSM，然后在套件中心更新所有已安装的套件。

3、在更新和还原中，启用自动更新，以便未来的安全修复一经发布即可自动安装。

4、使用 DSM 相关套件建立异地备份，例如 Hyper Backup 和 Snapshot Replication。将数据副本保存在不同位置，即使 NAS 遭到入侵，也能恢复数据。另外，请定期检查备份任务是否成功完成。