用户Synology NAS因暴露公网且18个月未打补丁遭勒索软件攻击
热点事件持续更新
用户Synology NAS因暴露公网且18个月未打补丁遭勒索软件攻击
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
一位技术娴熟的Reddit用户的Synology DS918+ NAS遭勒索软件加密。用户调查日志和系统文件后发现，攻击疑似利用了一年半前披露的CVE-2024-10441远程代码执行漏洞。因用户采用3-2-1备份方案，数据未丢失。 该设备的Web界面直接暴露在公网，且约18个月未安装安全更新，这是遭攻击的关键条件。事件引发讨论：网友指出DSM界面会显示已更新，但仍有需手动安装的安全更新，且Synology缺乏直接通知用户关键漏洞的渠道。
AI 根据报道生成 · 56 分钟前更新
最新进展10月29日 20:41
技术高手的 Synology NAS 因暴露公网且 18 个月未打补丁遭勒索软件攻击报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Tom's Hardware技术高手的 Synology NAS 因暴露公网且 18 个月未打补丁遭勒索软件攻击
一位技术娴熟的 Reddit 用户的 Synology DS918+ NAS 因 Web 界面直接暴露公网、约 18 个月未更新安全补丁，遭勒索软件加密文件。调查显示攻击可能利用了一年半前披露的 CVE-2024-10441 远程代码执行漏洞，该用户靠 3-2-1 备份未丢失数据。网友指出 DSM 界面会显示已更新却仍有需手动安装的安全更新，且 Synology 缺乏直接通知用户关键漏洞的渠道。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。