2026-11-01 18:12:34 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一夜之间TB数据归零，群晖NAS勒索潮爆发，这3件事情今晚就要做

原创

didiplus
didiplus

攻城狮成长日记

2026年10月30日 14:47
广东

去阅读

热点事件预计阅读 4 分钟 · 共 1254 字

一夜之间TB数据归零，群晖NAS勒索潮爆发，这3件事情今晚就要做

10月28日多平台爆发 · 持续追踪

群晖NAS#勒索病毒#数据安全

READING PATH

阅读路线

6 个章节

一夜之间，文件全变

是0day还是1day？

三个用数据换来的教训

现在就可以做三件事

黄金一小时这样处置

写在最后

一夜之间，文件全变

文件全变了.L0CK3D

凌晨5点多，有群友在技术群里只留下三个字：中毒了。

打开他的共享文件夹，几十年的照片、文档、Datasheet，文件名还在，后面全多了一串后缀——.L0CK3D。每个目录下还躺着一封勒索信，开头一行写着：C3RB3R INSTRUCTIONS。

这不是个案。10月28日早上开始，B站、小红书、Linux.do、什么值得买，四个社区同时冒出同一批求助帖；海外的Reddit和BleepingComputer上也是哀嚎一片。有人一夜痛失9TB收藏，有人配齐了RAID 6加每日自动备份的六年老机器，照样被一锅端。

据360反勒索团队分析，动手的是老牌勒索家族Cerber的Linux变种，安全圈暂称其为C3RB3R。

赎金明码标价：0.085个比特币，五天不付翻倍。更瘆人的是，对方的暗网站点已经做成了全自动流水线——上传一个1MB以内的加密文件免费试解密，证明\"我真能解\"，付款6次确认后自动放行解密器，全程不靠人工。

消息传开后，群里第一句话都是：群晖爆0day了？

是0day还是1day？

先别急着下结论

确实有跑着最新版DSM 7.4.1的设备中招，但\"最新版被攻击\"不等于\"最新版有0day\"。

360团队的报告认为，这次攻击利用的是9月就已经披露、评分高达CVSS 9.8的两个高危漏洞，属于典型的1day攻击——补丁早就出了，只是大量设备一直没更新。Solar应急响应团队的说法更谨慎：入侵入口仍在溯源，不排除DSM本体、套件、Docker容器或凭据泄露等多种可能。

官方公告

群晖 SA-26:14 已更新

10月29日推送安全更新

PHP2Shell#10个套件受影响

\"PHP2Shell\"漏洞（CVE-2026-109618、CVE-2026-109619）会影响 Web Station、WordPress、phpMyAdmin、Calendar、Mail Station 等10个常用套件。换句话说，不管入口是哪一个，官方的修复动作已经跟上，现在最不该做的事就是干等。