群晖发布新 NAS 安全公告：黑客无需验证身份即可读写任意文件存在勒索加密风险

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

此次漏洞与此前部分用户遇到的勒索攻击不同 https://www.landian.news/archives/128314.html

2 replies • 2026-11-13 20:19:25 +08:00

zhaojjxvi

1 day ago

目前看起来升级到最新系统且系统里无可疑 CRON JOB 应该还是 OK 的，主要是黑群，可能麻烦点

alfawei

23h 53m ago

群晖都是先更新后发布公告的

群晖发布新 NAS 安全公告：黑客无需验证身份即可读写任意文件 存在勒索加密风险