10月底开始，NAS 圈集体失眠。文件后缀变成 `.L0CK3D`，每个目录躺一份 `read-me3.txt`，赎金要用加密货币付，这波叫 C3RB3R，借的是老牌家族 Cerber 的壳。盯上的全是还在跑旧版 DSM 的机器，一直没更新的随时可能被攻击。知乎微博
晒图的多是白群，但这轮真正难受的是 DIY 那批人——据说中招的绝大部分恰恰是黑群，怕升级把引导搞失效，干脆就不升。白群至少还有人替你按“更新”那个键，DIY 没有。知乎专栏
入口在哪，两边还在吵
10月29号群晖发声明确认了在野攻击，还点出归因分歧：官方说主要是 2024 年 12 月就修完的老漏洞（SA-24:20 里的 CVE-2024-10441），360 的复盘把入口指向 9 月 18 日才补的那两个 9.8 分漏洞。吵归吵，两边结论是同一句：没打补丁就有风险。对 DIY 用户，这句得翻译一遍。知乎
飞牛：自动更新可能已经被人掐断
去年的 CVE-2025-0510 是个路径穿越，CVSS 9.8，不要账号不要密码就能读任意文件，官方在 fnOS 1.1.15 和 1.1.18 修掉。真正该记住的是样本干的事：改启动脚本、加载内核模块藏进程、给恶意文件加 immutable 属性防删，顺手篡改 DNS，把升级域名指到无效地址。所以“我开了自动更新”在已中木马的飞牛上不成立——进后台手动看一眼版本号，才是唯一的确认方式。知乎
TrueNAS：端口全关也拦不住
11月5号公开的 CVE-2026-123033 最反直觉：一段“高可用”校验逻辑本该只在集群模式生效，却被无条件启用了。从同一局域网用特定地址端口连上来，系统就把你当自己人，直接给管理员权限，单机社区版同样中招，修复版本 25.10.8。把路由器的端口映射全删了也拦不住它——家里那台被打穿的打印机，就是现成的跳板。知乎
Unraid：两个正常功能凑一起才出事
默认以 root 跑、共享权限偏粗、社区插件不经官方审核，这三条凑在一起，等于把最后一公里交给用户自觉。CVE-2025-29266（9.6 分）的成立条件特别阴：容器用了 Host 网络模式，同时又开着 Tailscale，就能让人远程无认证、以 root 身份进管理界面。两个都是正常功能，这种漏洞不在任何“高危端口清单”里，只能对着自己机器的配置一条条比。知乎
黑群晖：机型决定你有没有后悔药
ds918+ 这类 2020 年前的经典机型，兼容性最好、保有量最大，但只支持普通快照。普通快照跟着系统走——管理员账号一旦被拿下，攻击者可以先删快照，再慢慢加密文件，你那套快照等于没意义。有黑群用户把模拟机型改成 SA6400，才拿到不可变快照的能力，保护期设 30 天；改机型要重新洗白、清空系统配置，属于个人做法，动手前想清楚。小红书
最后一句实话
“我有快照”是这轮事件里最贵的错觉——快照防误删、防加密，但不防整机烧毁，也替代不了备份。能恢复才算备份存在，从没试过恢复的备份只是心理安慰。知乎知乎
DIY 的自由是你自己选的，代价也是：没人替你盯版本号，你就是自己的运维。今晚花十分钟，把系统版本、套件版本、Docker 镜像的更新时间各看一遍——Docker 容器常常不在 NAS 自带的安全保护范围内，得手动更新。这十分钟，比再买一块硬盘有用。知乎
