10月那波勒索风暴把群晖用户集体炸成了惊弓之鸟，一夜之间文件全变.L0CK3D，目录里躺着勒索信。大家刚把补丁打上、端口关好，11月12日群晖又发了新一轮DSM更新，一次修了两个高危洞。评论区立刻分裂成两派："赶紧更"和"更了会不会又炸？"。知乎小红书IT时代网小红书
这次的洞，比你想的贴脸
按官方说明，这轮更新修的两处漏洞和10月勒索不是同一组，是独立新事件。两处分别是：IT时代网
AuthAPI里的SQL命令处理不当，CVSS 9.8，严重级——远程攻击者可以读写任意文件，还能顺手把NAS打成瘫痪；
rsync认证绕过，CVSS 8.6——绕过验证，同样能未授权读写。
9.8什么概念：满分10分，攻击者不需要你点任何钓鱼链接，对着公网上的管理口就能下手。文件被加密至少还有个"被锁"的体面，被任意读写意味着你的照片、合同、备份在黑客面前是透明的。
“更还是不敢更”，是真问题
上个月的教训是不更=被加密，10月29日群晖罕见确认勒索攻击在野利用，要求大家立即更新并开启自动更新。不少人的心理阴影是更坏了也没人赔，但慌没用，正确姿势是分三步——先看两个刚踩过的坑：微博
有博主刚升级完，SMB共享直接连不上，折腾一圈发现是Windows端认证等级问题，注册表LmCompatibilityLevel设回5才救活。哔哩哔哩
10月13日发的DSM 7.4.1-90080 Update 1是标记过的重要更新，需要重启、分阶段推送。报道也提醒得很直白：自动更新并非万无一失，你以为更了，可能根本没推到你。小众软件IT时代网
第一步：先判自己是不是靶子。 9.8是"远程"漏洞，真正危险的是暴露面：路由器里的5000/5001端口转发、DDNS、DMZ、QuickConnect，只要有一个对外，你就在射程内，自动化扫描早晚会摸上门。只用家里WiFi局域网访问、从没做过任何公网穿透的，风险低得多，不用大半夜爬起来点更新。知乎
第二步：核对版本号，别信"自动"。 控制面板→更新和还原，看build：7.2.1系至少要Update 13，这是9月份就发过的补丁。7.4.1系确认到90080-1或之后。存重要数据的家用机，建议手动查一眼有没有装到位。小红书微博<#&!53#&!>小众软件
第三步：挑个白天更新。 更新前导出DSM配置备份，留个关键数据的冷备份；更完重启后挨个验SMB、相册、下载套件。出了SMB断连这类幺蛾子，先别格盘重装，大概率是小配置问题，社区里都有现成解法。
最难的群体：更不了的机器
黑群晖和停在6.x/7.0/7.1的老机型，拿不到这轮补丁。以918+一类2020年前的机器为例，7.1之后官方就不给自动更新了，只能官网下载手动跨版本升。这类用户只剩两条路：彻底断公网，重要数据加一份拔线冷备；或者认真考虑换一台还在更新列表里的机器。小红书
群晖圈这两月的画风，已经把"及时更新"从建议逼成了生存技能。但顺序别搞反：先数清自己的暴露面，再决定今晚更不更。10月赌黑客找不到没更新的人，现在翻车了；换你没更新，赌的还是同一件事。
