这几天NAS圈出现频率最高的一句话是"数据救回来了，我换飞牛了"。还有人在问"群晖太吓人，威联通是不是没事"——好像勒索病毒真有品牌偏好，换个机器它就不认门。哔哩哔哩
坏消息：勒索病毒不挑品牌，只挑"好进的门"。 美国政府维护的已利用漏洞清单CISA KEV不看机器上的Logo：截至2026年11月6日，清单共1769条，NAS和网络设备占71条，被明确标注"遭勒索团伙使用"的有14条，威联通一家就占9条。知乎
群晖在这一列目前是0？不是它清白，是这波攻击太新——KEV是滞后指标，不是体检报告，真正该看的始终是你自己那台机器的版本号。知乎
不信？看看你准备换过去的"新机器"：
TrueNAS：11月5日刚公开的CVE-2026-123033，两台互备的高可用校验逻辑本该只在集群里生效却被无条件启用，同一局域网里任何设备（哪怕一台被拿下的打印机）连上特定端口就白拿管理员权限，不需要口令，单机的社区版也中招，修复版本25.10.8。知乎
Unraid：默认以root运行、共享权限偏粗，7.0.1之前只要容器用了Host网络模式又开着Tailscale，远程用户可无认证直接拿下root权限（CVE-2025-29266，9.6分）。
铁威马：一条"才7.5分"的低危漏洞（CVE-2022-24990）就能整家中招——往一个接口发个带特殊User-Agent的请求，管理员口令直接回传，不需要账号、不需要你点任何东西，判断漏洞危不危险，"要不要账号"比评分更管用。
飞牛：被当成"群晖逃离计划"的样板，自己前阵子也出过导致数据泄露的路径穿越漏洞。小红书
一句话：每个牌子都有自己欠的债。 群晖这波更扎心——攻击者用的是2024年12月就发布补丁的漏洞，从打药到收割整整22个月，任何一天点一下"更新"都能躲开。知乎微博
群晖10月29日罕见地发新闻稿确认在野攻击。而360与官方也有一个共识：没有尚未修复却被利用的0day，防不住从来不是这件事的真相。知乎知乎
所以决定安不安全，从来不是换哪个牌子，而是这三件事：
补丁延迟：黑群晖、跑DSM 6.x的老机型没有官方更新通道，漏洞永久有效，适配没到之前唯一正确的动作就是断开公网访问。知乎
入口有没有关严：管理页面和Web服务别直接映射公网，"把端口号改了"不算安全措施，远程访问的便利不该以"谁都能来敲门"为代价，路径白名单、按地域限制来源比裸奔省心得多。知乎
退路硬不硬：快照能被管理员权限删掉，"我有快照"是这轮事件里最贵的错觉，只有攻击者删不到的离线副本才是保险。知乎
真换机还有第四件事：别把存着数据的硬盘直接插进新NAS——已经有群晖换飞牛的用户栽在"直接挂载"上，数据无价的正确姿势是先拷到移动硬盘中转，再进新机。小红书
勒索病毒不认品牌，只认没锁的门；冷备份才对所有人一视同仁。
