政策监管🔥8.0
速速自查！群晖NAS惊爆大规模勒索攻击：官方证实呼吁立即更新
📋总体概括
大量Synology群晖NAS设备近日遭勒索病毒大规模攻陷，共享文件夹中的研发文档、数据库映像及备份被加密为.L0CK3D后缀，各目录留下read-me3.txt勒索信。溯源显示攻击并非经Windows终端波及，而是黑客利用两组CVSS 10.0满分的远程代码执行漏洞，针对暴露公网的设备自动化攻击：一是经由Docker容器中未修补的GitLab等开源服务入侵；二是利用群晖官方公告Synology-SA-26:14确认的PHP核心RCE漏洞影响MailStation、Synology Calendar等原生套件，官方已呼吁用户立即更新。
⚡关键信息
- ▸大量群晖NAS遭勒索攻击，文件被加密为.L0CK3D，留下read-me3.txt勒索信，含C3RB3R INSTRUCTIONS字样
- ▸攻击利用两个CVSS 10.0满分RCE漏洞，针对暴露公网的NAS设备进行全网自动化攻击
- ▸路径一：通过Container Manager中映射公网的GitLab、Confluence等容器，利用CVE-2026-110264、CVE-2026-97229未授权RCE漏洞入侵
- ▸路径二：官方公告Synology-SA-26:14证实PHP核心漏洞CVE-2026-109618与CVE-2026-109619影响MailStation、Synology Calendar等原生套件
- ▸黑客攻入后利用高权限容器挂载或逃逸缺陷，将恶意脚本写入crond定时排程静默潜伏，官方呼吁立即更新
🔥犀利点评
这波攻击的讽刺之处在于：企业把NAS当保险箱，把GitLab、Confluence架在NAS容器里还直接映射公网，等于把源代码和备份放在同一台不设防的机器上。两个CVSS 10.0满分漏洞摆在那，自动化脚本全网扫一遍，中招纯属时间问题。备份被一锅端，说明没人做隔离备份。别等勒索信教育你——立即打补丁，把NAS挪出公网，备份物理隔离，这三件事一天都别拖。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →