技术高手的 Synology NAS 因暴露公网且 18 个月未打补丁遭勒索软件攻击
Tech whiz's internet-accessible Synology NAS gets bit by ransomware attack from 18-month-old remote code execution flaw
AI 导读
一位技术娴熟的 Reddit 用户的 Synology DS918+ NAS 因 Web 界面直接暴露公网、约 18 个月未更新安全补丁，遭勒索软件加密文件。调查显示攻击可能利用了一年半前披露的 CVE-2024-10441 远程代码执行漏洞，该用户靠 3-2-1 备份未丢失数据。网友指出 DSM 界面会显示已更新却仍有需手动安装的安全更新，且 Synology 缺乏直接通知用户关键漏洞的渠道。