双11余温未散，不少人新NAS到手、海报墙一立，第一件事就是开内网穿透端口映射——"在外也能看自家片库！"很酷。确实酷。
但10月底那波群晖勒索风暴，等的就是这个动作：你的片库连同家庭照片、文档和同机备份被整批加密，文件名追加`.L0CK3D`后缀。补丁2024年12月就发了，隔了22个月还在收割。知乎知乎
10月29日，群晖罕见发公告确认在野攻击：利用的是2024年12月就已修补的漏洞，并非未修复的零日漏洞。入口口径还没对齐：官方指向CVE-2024-10441（9.8分），360说入口是9月18日才修的两个9.8分高危漏洞。有一件事双方一致：目前没有证据表明存在被在野利用的未修复漏洞。顺带一句：DSM本体没被打穿，被打的是套件里的Web应用与PHP环境。而NAS是天生靶子：笔记本晚上会关，NAS不会，攻击者有的是时间慢慢试。知乎微博知乎知乎知乎
影音库玩家为什么在射程中心
你引以为傲的配置，在攻击者眼里全是入口：
管理端/Web服务直面公网：为远程观影开的那扇门，7×24有人扫；
老DSM、黑群晖还挂网：6.x补丁已停更、黑群晖无官方更新通道，等于裸奔；
全家共用管理员口令、不开两步验证：不增加被破门的概率，但把后果放大到最大。知乎
备份全在同一台机器上：同机Hyper Backup、本机快照统统不保险，加密一台等于收走所有退路。知乎
花10分钟，按性价比整改
升级DSM并开自动更新，Web Station等PHP套件一起查；注意显示"已是最新"时仍可能有要手动装的安全更新。微博
别让NAS在公网露面：优先VPN或加密组网；非要映射端口，至少改默认端口＋强密码＋开两步验证，澳门警方通告也是同一口径。知乎
分一份攻击者删不掉的副本：离线硬盘或带独立认证、存历史版本的异地副本，且真验证一次恢复；
6.x老系统、黑群晖先断公网，等适配再上线。
已经中招怎么办
先断网留现场，别贸然关机杀进程。加密器仍在运行、能提取会话密钥材料的特定条件下确有恢复可能，但Solar应急响应团队自己写明：这不是通用解密方案。更普遍的媒体口径是：没有公开的通用解密工具，被加密的文件基本没救，唯一出路是备份。<#&!53#&!>知乎知乎
也别急着"换品牌躲灾"——这轮风暴里，飞牛用户比群晖更早传出中招消息。按KEV/NVD跨品牌风险对照，换牌既不保证安全、也不必然出事——勒索不挑品牌，换牌只是换一种欠账方式。至于"更新了最新版还中招"的声音仍在争论、尚无定论；能确定的只有：升级和隐藏入口两道锁，要一起上。知乎知乎
影音库的美好是"随时随地都能看"，安全是把"随时"锁在自己家里。现在，就去检查你NAS的远程访问设置。
