群晖（Synology）警告仍在使用旧版 NAS 操作系统 DSM 的用户，称其正遭受活跃的勒索软件攻击。该公司发现，一个 2024 年 12 月的漏洞正被积极利用，并建议用户升级。该公司在其官网一则警告中写道：“群晖发现攻击者正在利用一个已于 2024 年 12 月修复的漏洞。攻击者针对的是运行旧版 DiskStation Manager（DSM）的设备。”DSM 是群晖 NAS 系统的操作系统。据群晖称，攻击者利用该漏洞传播勒索软件并勒索用户。这相当罕见。针对消费级产品的勒索软件在十年前还很常见。近年来，勒索软件产业已高度专业化，并转向大型企业，因为这些受害者往往愿意支付更多钱款。群晖未说明所传播的勒索软件类型，也未说明犯罪分子索要多少钱款。尚不清楚仍在使用旧版 DiskStation Manager 的潜在受害群体规模的规模。
该漏洞由三个于 2024 年 12 月被发现并修复的缺陷组成。这些缺陷已在多个 DSM 版本中修复。群晖建议使用存在漏洞版本的用户进行升级，并在 DSM 中开启自动更新。
存在漏洞的版本 / 已修复的版本
DSM 7.2.2 DSM 7.2.2-72806-1 或更高版本
DSM 7.2.1 DSM 7.2.1-69057-6 或更高版本
DSM 7.2 DSM 7.2-64570-4 或更高版本
DSM 7.1 DSM 7.1.1-42962-7 或更高版本
DSM 6.2 DSM 6.2.4-25556-8 或更高版本
