一、背景介绍
2026 年10月下旬，多名群晖NAS用户反映，设备中的文档、照片和备份文件被加密，勒索信要求支付比特币赎金。这些设备运行群晖DiskStationManager（DSM）系统。
二、攻击路径分析
据群晖10月29日通报，攻击者利用旧版DSM已于2024年修复的漏洞CVE-2024-10441实施攻击，会导致共享文件无法访问、备份无法正常恢复，也可能影响照片、同步等
套件运行。这一安全漏洞最初于 2024 年 11 月 5 日发布，并在随后的更新中为各产品线发布了补丁。未认证的远程攻击者可利用该漏洞执行任意代码，获取设备root权限
执行任意操作。
三、应对建议
部分设备在发现加密时已运行较新DSM版本，请相关单位举一反三，如有使用群晖NAS，请核查设备固件版本，及时安装厂商发布的最新安全更新，并关闭在公网中暴露的
端口，仅保留最小化授权范围。
四、相关链接
10月29日最新官方公告：https://www.synology.cn/zh-cn/company/news/article/C3RB3R
漏洞最初披露信息 ：https://www.synology.cn/zh-cn/security/advisory/Synology_SA_24_20