群晖勒索闹了快两周，社区最热的问题不是怎么打补丁，而是：“那我换威联通是不是就没事了？”。那个问“除了群晖，极空间、海康那些如何”的老问题又顶上首页，播放65万——结论先给：勒索病毒不挑品牌。知乎
这不是新病毒爆发，是拖了两年的账到期。10月28日凌晨起，中招的群晖风扇整夜狂转，照片文档代码仓库全被加上 .L0CK3D 后缀，每个文件夹多出一份勒索信。知乎知乎
群晖10月29日新闻稿说得很直白：用的是2024年12月就修补过的漏洞，专打没升级的过时DSM。补丁躺在更新包里22个月没人吃，这轮才被打穿。知乎
360另指两个9月修复的漏洞，但双方都否认0day。看品牌前看底账：CISA的KEV只收录现实中真被利用过的漏洞，截至11月6日1769条里，NAS与网络设备71条、被标“勒索在用”的14条。知乎知乎
威联通：14条里占9条，4条出在相册这类对外页面；修复线QTS 5.2.8.3350早有，要数还在对外的套件。知乎
TrueNAS：11月5日新曝的洞不要口令，同局域网连上特定端口就当“自己人”给管理员权限，单机社区版也中招，修复版25.10.8。知乎
Unraid：9.6分的洞是两个正常功能凑的——容器开Host网络、又启用Tailscale，远程无认证直取root。
UniFi：有在野利用的高危漏洞，但还没有勒索加密的公开证据——它不是仓库是门卫室，丢的是防火墙规则、摄像头和门禁。
极空间、绿联们不在名单上，但群晖在“勒索在用”一栏也挂零到这轮——KEV是滞后指标，不是体检报告。护身符不存在，风险只由补丁延迟、暴露面、退路硬度决定。知乎
今晚三件事，按性价比排。①升级：开自动更新、核对修复线；DSM 6.x停在SA-24:20后再无补丁，黑群晖没有官方通道，这类机器撤掉公网入口、只留内网。②数门：删非必要端口映射、关UPnP、管理界面别挂公网；远程访问改走异地组网，少一扇门少一条风险线。知乎
③留退路：离线或异地副本一份，攻击者删不掉；备份账号不给删除权限。同机快照提权后最先被删，“我有快照”是这轮最贵的错觉。真案例：有人的Cloud Sync半夜还在把加密文件同步上云，把OneDrive里干净的备份挨个覆盖成乱码——同步不是备份。知乎知乎知乎
已经看到 .L0CK3D 的，先别拔电源。解密要的会话密钥只在加密器运行期间留在内存里，一重启就被回收。正确顺序：断外网、别关机、保现场。知乎
勒索团伙甚至把暗网页面做成全自动自助网站，挂着“免费解密一个文件”的招牌——那是证明钥匙在它手上，不是给你退路。知乎
双11车照上，但顺序反过来：先留退路，再谈扩容。换牌子只是换一种欠债方式——真正该问的是：如果今晚这台设备被加密，我能回到哪一天？
