C3RB3R勒索软件利用DSM漏洞CVE-2026-13639和CVE-2026-13684攻击群晖NAS设备

tuto
tuto

杂杂咱谈

2026年10月29日 20:19
福建

去阅读

自2026年10月起，360反勒索软件团队处理了多起针对群晖NAS设备的勒索软件攻击，攻击者使用的是Cerber勒索软件家族的一个变种——C3RB3R。据360分析，攻击者利用了两个无需身份验证的关键远程漏洞进行入侵: CVE-2026-13639(DSM登录逻辑中熵值不足)和CVE-2026-13684(DSM的SCGI组件中输出编码不当)。群晖已于2026年9月18日发布安全公告Synology-SA-26:13，修复了上述漏洞。受感染设备上的文件会被添加\".L0CK3D\"后缀，且每个文件夹内都会留下一份名为\"read-me3.txt\"的勒索信。尚未安装9月份DSM更新的设备仍面临风险。

严重程度说明: 上述两个CVE漏洞的CVSS评分均为9.8(属于\"严重\"级别)，均允许未经身份验证的远程文件读写操作；据360监测，这些漏洞已被用于勒索软件攻击活动中。

受影响版本

DSM 7.4 (7.4-90075 之前的版本)

DSM 7.3 (7.3.2-86009-4 之前的版本)

DSM 7.2.2 (7.2.2-72806-9 之前的版本)

DSM 7.2.1 (7.2.1-69057-12 之前的版本)

已修复版本

DSM 7.4-90075

DSM 7.3.2-86009-4

DSM 7.2.2-72806-9

DSM 7.2.1-69057-12

时间线

2026年10月29日

360发出警告称，自10月起，勒索软件\"C3RB3R\"开始针对群晖NAS设备发起攻击。该勒索软件利用CVE-2026-13639和CVE-2026-13684漏洞，将受感染文件重命名为\".L0CK3D\"后缀，并留下名为\"read-me3.txt\"的勒索信。

2026年9月18日

群晖发布了安全公告\"Synology-SA-26:13\"(严重级别)，修复了包括CVE-2026-13639和CVE-2026-13684在内的八个DSM漏洞。这些漏洞此前可被远程攻击者利用，从而读取或写入任意文件。

解决方案:

https://github.com/soimy/c3rb3r-rescue