群晖 .L0CK3D 勒索风暴的第二个半月，各社区评论区被两句话刷屏：一句是"群晖关我飞牛/威联通什么事"，一句是"那我换掉群晖是不是就安全了？"
结论先给，可能有点扎心：勒索病毒不挑品牌。换牌子不会让风险消失，只会让欠债换个姿势。知乎小红书
为什么偏偏是NAS？因为它永远在线、为了外网访问常开着门、里面还躺着你"最后的备份"。黑客不需要盯上你，只需要扫到你。
先看一份权威名单。 美国CISA维护的KEV清单专门收录"现实里真的被人利用过"的漏洞，每条还标注"是否被勒索团伙使用"。截至2026年11月6日，清单共1769条，NAS与网络设备71条，其中明确标注被勒索使用的有14条。 有个反直觉的数字：威联通一家占了9条（4条在相册套件、5条在系统授权与文件操作），而群晖是0。先别急着庆祝——0不是安全，是群晖这轮被打得太新、还没来得及进名单。KEV是滞后指标，“没上榜"从来不等于"没被打”。知乎
各家体质，挨个体检：
群晖，欠的是补丁债：系统本体更新勤，但相册、Web Station这些套件底下压着PHP，这轮勒索入口就出在套件上。不是没有药，是药发了两年没人吃。知乎
威联通，老伤集中在对外套件：9条里4条落在相册——要读文件、要生成缩略图、要对公网提供页面，三条凑齐就是标准入口；最近又因Plex（Plex2Shell漏洞链）发了安全通告，还是同款剧本。知乎
TrueNAS，开源不等于安全：11月5日公开的CVE-2026-123033（8.3分），高可用校验逻辑被错误启用，同局域网设备无口令直接拿管理员权限，单机社区版同样中招，修复线25.10.8。家里只要有一台设备被拿下——哪怕是打印机——你就在射程里。
Unraid，门经常是开的：默认root运行、社区插件不经审核。CVE-2025-29266（9.6分）尤其离谱：“容器用Host网络+开了Tailscale”，两个正常功能一组合，远程无认证直接进管理界面。这种雷不在任何高危端口清单里，只能对着自己的配置逐条比。
UniFi，它是门卫室不是仓库：三条10.0分满分漏洞全部被在野利用。它失守不代表照片被加密，而是防火墙规则、摄像头录像、门禁记录同时易主——你失去的是"看得见"和"拦得住"。
停产设备，补丁通道就是寿命：就问一句"它明年还收得到安全更新吗？"收不到，就撤掉所有公网入口，只在内网当仓库。
想换飞牛、极空间、小米这些国产新势力的：截至这次采集的公开证据，尚未见针对它们的在野勒索案例——但别忘了，直到10月28日之前，群晖在KEV的勒索名单上也是0。“没有先例"不是"免疫”。知乎
不管什么牌子，先做这五件事：
别把管理界面直接映射公网，"改个端口号"不算安全措施；
别全家或全公司共用一套管理员口令；
别只留同机快照，并且定期真的做一次恢复演练；
每个对外提供页面的套件，都问一句"它真的需要被外面看到吗"；
核对系统和套件版本是否过了官方修复线，戒掉随手关掉更新提示的习惯。
一句话收束：真正决定你安全的，是补丁延迟有多长、退路有多硬——这两件事，跟机器上那个logo没什么关系。知乎
