群晖称旧版 DSM 遭勒索攻击，漏洞于 2024 年已修复

群晖 10 月 29 日发布安全提醒称，攻击者正在利用一个 2024 年 12 月已修复的漏洞，攻击运行旧版 DSM 的设备，目的是加密数据并索取赎金。DSM 是群晖 NAS 网络存储设备的操作系统，用于管理设备及其中的文件。

群晖要求仍在运行受影响版本的用户立即更新 DSM，并建议启用自动更新，让系统持续保持更新。

声明指向的 Synology-SA-24:20 安全公告最初发布于 2024 年 11 月 5 日，分别列出了 DSM 7.2.2、7.2.1、7.2、7.1 和 6.2 等分支修复漏洞所需的最低版本。

例如，公告列出的 DSM 7.2.2 修复版本为 7.2.2-72806-1 或更高版本，DSM 6.2 修复版本为 6.2.4-25556-8 或更高版本。