2026年10月29日，群晖官方发布安全公告：有攻击者正在利用2024年12月就已经修复的漏洞，专门攻击那些仍运行旧版DSM的设备。一旦被加密，要么乖乖付赎金（还不保证能解开），要么眼睁睁看着数据永久丢失。 

这次事件的关键，在于攻击者利用一个早在2024年12月就已经被修复的漏洞。这说明了什么？说明它攻击的，不是"最新最强的技术"，而是"还在用旧版本"的存量设备。 换句话说，如果你的NAS一直停留在旧版本，就等于给了入侵一个契机。

群晖官方列出的受影响产品及需升级版本如下： 

群晖的建议很明确：受影响版本请立即升级，同时建议启用自动安全更新，让DSM始终保持最新状态。升级不只是为了新功能，更多时候是为了补上别人已经知道、并开始利用的安全缺口。

自查：你的NAS在“点名范围”里吗？

用NAS管理员账号登录，到控制面板 > 更新和还原 > 系统更新，看一下当前DSM版本号，再对照上面的清单。 如果你的版本号小于或等于清单里对应的受影响版本，就说明你已经在风险范围内，需要尽快升级。 

升级实操：手动更新DSM

重要提醒：升级操作NAS主机需要重启，请选在业务空闲时段进行。 

手动更新的完整路径如下： 

1.  打开群晖官网下载中心，产品类型选择NAS/SAN，再选择你的具体型号（例如RS3621RPxs）；

2.  在页面的“从现有DSM版本更新到预期版本”中，左侧选当前系统版本，右侧选要升级到的版本，如：当前DSM版本是6.2.4-25556，要升级到最新系统版本7.4.1-90080 Update1； 系统会按顺序（1、2、3…）给出需要下载的DSM补丁和Update补丁，按顺序逐个下载；    

3.  进入控制面板 > 更新和还原 > 系统更新 > 手动更新DSM，按顺序进行系统版本的上传更新，手动升级系统需一个版本一个版本的升级，不可直接跳转到最新系统版本。

​  

暂时升不了？至少先做临时防护

如果因为业务原因暂时无法升级，请先做下面三步“止血”，降低被攻击的暴露面： 

1.  取消外网访问（断开QuickConnect和DDNS域名访问）这能断掉一条从外网直达NAS的入口。 

2.  业务条件允许时，可先暂时关机。断开外网 + 关机，是目前最彻底的临时隔离。 要说明的是：这些都是临时措施，只能拖延，不能根治。最终还是要升级DSM。

升级只是第一道门：为什么还必须有不可变快照

很多人以为“升完级就安全了”，这其实是个误区。升级能堵住已知漏洞，但勒索病毒、人为误删、内鬼破坏、存储介质故障……任何一环都可能让数据消失。

更致命的是：很多人的NAS虽然拍了快照，但攻击者一旦拿到管理员权限，可以连快照一起删掉，让你连“后悔药”都没有。

这就是不可变快照存在的意义：它在保护期内被“锁定”，任何用户--包括管理员、包括勒索病毒--都无法删除、无法篡改。

所以真正的安全，从来不是“升级”或“快照”二选一，而是两条腿走路：升级，是把门锁好；不可变快照，是哪怕破门而入，也拿不走、毁不掉你的数据。这才是对付勒索病毒的双保险。

开启不可变快照

打开已安装的Snapshot Replication快照软件，点击左侧“快照”。可单独设置单个文件夹，也可用Ctrl或Shift多选文件夹后统一设置，选择好后点击“设置”。在“计划”页勾选“启用快照计划”，根据实际需求设置拍摄快照的天数等信息。最重要的，是勾选“启用不可变快照”，并根据需要设置保护期间（最多30天）。      

最后:读完这篇文章，别只是“记住了”

现在就动手，按下面的清单自查一遍：

1.  DSM版本是否在受影响清单里？在，就尽快完成升级；

2.  是否已启用自动安全更新？没有，就去控制面板打开它；

3.  是否已开启不可变快照？没有，尽快做配置。

数据安全从来不是靠运气，而是靠“备份＋锁”。升级，堵住入侵的门；不可变快照，兜住最后一道底。最重要的做好离线备份。 

阅读原文：点击这里​