Synology 群暉科技 10 月 29 日發出緊急安全警告，指已發現黑客針對仍使用過時 DiskStation Manager（DSM）系統的 NAS 裝置發動勒索攻擊。攻擊者利用未安裝安全修補程式的漏洞入侵，企圖加密用戶資料及索取贖金。Synology 呼籲受影響用戶立即更新 DSM，並啟用自動更新功能。
黑客針對未更新裝置 Synology 籲立即修補
Synology 指出，這次攻擊利用一項先前已經修補的安全漏洞，但部分 NAS 仍使用未安裝修補程式的 DSM 版本，令裝置繼續暴露於風險。官方目前沒有公布受害裝置數量、涉及地區、勒索金額或已確認的完整攻擊流程。
Synology 的安全公告 Synology-SA-24:20 涉及多項 DSM 漏洞，當中包括可讓遠端攻擊者執行任意程式碼的嚴重問題。不過，10 月 29 日新聞稿沒有明確確認今次勒索攻擊實際利用哪個 CVE 編號，因此不能把公告內所有漏洞視為已遭黑客用於這次攻擊。
現在應更新至機款支援的最新 DSM
Synology 呼籲所有仍使用有漏洞版本的用戶立即更新，毋須等裝置出現異常才處理。用戶可登入 NAS 的 DSM 管理介面，前往「控制台」內的「更新與還原」檢查更新，並按系統提示安裝。不同 NAS 型號支援的 DSM 版本有所不同，應以該型號在 Synology 下載中心提供的最新適用版本為準。
若系統未自動顯示更新，用戶可先確認網絡連線，再到官方下載中心檢查是否有可手動安裝的修補程式。更新前宜確認重要檔案已有可用備份，並檢查套件相容性及所需重新啟動時間。Synology 同時建議啟用 DSM 自動更新，以免日後再次因長期未安裝修補程式而留下安全風險。
近期 PHP2Shell 修補亦要留意 與今次勒索警告須分開處理
Synology 近日亦就另一批 PHP2Shell 漏洞發放安全更新，涉及 CVE-2026-109618 及 CVE-2026-109619，影響部分使用 PHP 的套件，包括 Web Station、WordPress、phpMyAdmin、Calendar 及 MailStation 等。這批問題與 Synology 今次所指的舊版 DSM 勒索攻擊不能直接畫上等號。
Synology 已為 DSM 7.4、7.3，以及部分已結束一般支援的 7.2、7.1、7.0 和 6.2 分支提供 PHP 安全更新。使用上述受影響套件的 NAS 用戶，除檢查 DSM 本身更新外，也應進入「套件中心」更新 PHP；官方特別指出 MailStation 須手動更新。已遭加密或出現勒索訊息的裝置應先隔離網絡及保存相關紀錄，因為安裝安全更新並不能直接還原已加密資料。
資料來源：Synology 10 月 29 日公告、Synology 安全公告 SA-24:20、Synology PHP2Shell 安全更新聲明、Synology-SA-26:14
