Synology於2026年10月29日警告，攻擊者正鎖定執行舊版DiskStation Manager（DSM）的NAS設備，利用已修補的弱點加密資料並索取贖金。BleepingComputer於11月2日報導相關攻擊，提醒組織即使使用儲存設備，也必須持續管理安全更新。

【事件經過】

Synology指出，攻擊者利用一項已於2024年12月修補的弱點入侵未更新設備，部署C3RB3R勒索軟體。

部分使用者回報，檔案遭加上「.L0CK3D」副檔名，系統出現「read-me3.txt」贖金說明，要求購買解密工具。

廠商已確認近期發生利用舊版DSM的攻擊，但尚未公布本波行動實際利用的漏洞編號。報導引用Synology過去的安全公告，不能據此直接認定該公告中的每項漏洞都被用於此次攻擊。

【影響範圍】

主要風險對象是仍使用存在已修補弱點之DSM版本的Synology NAS。

原文未提供受害設備確切數量、完整受影響機型、此次實際利用的CVE編號或對應CVSS分數。

供版本比對的Synology-SA-24:20公告，列有CVE-2024-10441、CVE-2024-50629與CVE-2024-10445，但官方尚未確認其與本波勒索攻擊的直接關係。

該公告列出的最低修補版本包括DSM 7.2.2-72806-1、7.2.1-69057-6、7.2-64570-4、7.1.1-42962-7及6.2.4-25556-8。實務上仍應以設備可安裝的最新支援版本為準。

【建議措施】

管理員應立即確認DSM版本及安全更新狀態，透過官方更新機制安裝適用修補，並啟用自動更新或建立固定檢查程序。

同時停止將NAS管理介面直接暴露於網際網路，檢查路由器連接埠轉送、遠端存取權限及異常登入紀錄。

備份應保留與主要NAS隔離的副本，並定期驗證還原能力，避免備份與正式資料同時遭加密。

若已發現可疑加密活動，應先隔離受影響設備、保存日誌與證據，依事件應變程序調查後再決定復原方式。

【國內機關與企業之影響與因應】

Synology為台灣廠商，但原文未提供台灣受害機關或企業名單，不能推論國內特定單位已遭入侵。

使用NAS作為檔案共享、部門資料保存或備份平台的組織，應確認設備有明確的維護責任人、更新期限及離線備份策略，並將NAS納入資產與弱點管理範圍。

【新聞出處】

原文標題：Synology warns of C3RB3R ransomware attacks targeting NAS devices

媒體名稱：BleepingComputer

發布日期：2026年11月2日

原文網址：
https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/

官方補充資料：Synology-SA-24:20 DSM (PWN2OWN 2024)

官方網址：
https://www.synology.com/en-global/security/advisory/Synology_SA_24_20