Synology 發布安全警示，指出攻擊者利用已修補的安全漏洞，鎖定仍使用過時 DSM 版本的 NAS 設備，可能造成資料遭加密及勒索。企業應確認設備版本並儘速完成安全更新。

Synology 發布安全警示：過時 DSM 版本成為攻擊目標

Synology 群暉科技於 2026 年 10 月 29 日發布安全警示，指出近期發現惡意攻擊者利用早在 2024 年 12 月就已修補的安全性弱點，鎖定仍運行過時 DiskStation Manager（DSM）版本的裝置，試圖加密儲存資料並要求支付贖金。

這次事件值得企業留意的地方在於，攻擊者利用的並非剛被揭露、尚未修補的新漏洞，而是已有修補措施的既有安全問題。當 NAS 長期未更新，即使原廠已提供安全修補，設備仍可能持續暴露在攻擊風險中。

Synology 已呼籲使用尚未修復弱點版本的用戶，應立即更新 DSM，並建議啟用自動更新功能，以降低類似事件再次發生的可能性。

哪些 Synology DSM 版本需要特別注意？

根據 Synology 官方安全公告 Synology-SA-24:20，相關安全性弱點涉及多個 DSM 版本，其中包含可讓遠端攻擊者執行任意程式碼的高風險漏洞。

官方公告列出的修補版本如下：

上述版本為 Synology-SA-24:20 公告的修補基準，並非目前各產品的最新 DSM 版本。企業仍應依照設備型號、支援狀態與原廠最新安全公告，確認適用的更新版本。

此外，官方安全公告列出 CVE-2024-10441、CVE-2024-50629 及 CVE-2024-10445 等漏洞，但本次 10 月 29 日新聞稿並未明確指出攻擊者實際利用其中哪一項漏洞，因此並未將本次攻擊歸因於特定 CVE。

NAS 不只是儲存設備，遭攻擊也可能影響企業營運

對許多企業而言，NAS 除了存放部門共用檔案，也可能承擔資料備份、檔案同步與內部協作等工作。

NAS 遭到攻擊後，企業面臨的風險不只是檔案無法存取，更需要留意攻擊者是否進一步破壞備份資料，讓企業失去復原能力。過去曾有勒索軟體攻擊事件，將備份系統列為攻擊目標，試圖在資料加密前先削弱企業的復原能力。企業可以進一步了解 勒索軟體如何破壞企業備份，以及備份防護的重要性，重新檢視現有資料保護機制。

當 NAS 缺乏獨立的備份副本或復原機制，資料遭加密後，企業可能面臨更大的復原壓力。這也提醒企業，NAS 的資安管理不能只關注硬碟健康狀態與儲存容量，系統更新、帳號權限、網路存取方式及備份架構，同樣需要定期檢查。

除了設備本身的安全設定，企業也應確認重要資料是否具備足夠的備份副本，以及發生異常時能否在合理時間內完成還原。若目前仍不確定備份頻率、保存方式與復原流程是否符合營運需求，可以參考 企業備份策略怎麼規劃？兼顧資料安全與營運需求，進一步了解如何建立更完整的資料備份架構。

企業應如何降低 Synology NAS 遭攻擊的風險？

勒索軟體攻擊並不一定只針對主要儲存設備，也可能先尋找企業防護環節中的弱點，再逐步擴大影響範圍。例如，部分攻擊者會嘗試削弱端點防護與備份機制，增加企業後續復原的難度。可以延伸閱讀 The Gentlemen 勒索軟體如何削弱 EDR 與備份，再進入企業加密階段，了解企業在面對勒索攻擊時可能遇到的風險。

針對這次安全警示，企業可以優先從以下幾個方向進行檢查：

• 確認 DSM 版本並完成安全更新： 盤點企業內使用的 Synology NAS，確認是否仍執行存在已知漏洞的版本，並依原廠公告安排更新。
• 檢查 NAS 對外存取設定： 檢視管理介面與服務是否有不必要的網際網路暴露，限制非必要的遠端連線。
• 強化帳號與登入安全： 檢查管理員權限、停用不使用的帳號，並評估啟用多因素驗證。
• 建立獨立備份與復原機制： 避免所有重要資料與備份集中於單一設備，定期驗證備份是否能正常還原。
• 留意異常活動： 若發現大量檔案遭變更、無法正常開啟或出現勒索訊息，應優先進行事件應變與調查，而不是僅執行系統更新。

其中，DSM 更新是修補已知漏洞的重要措施，但如果設備已遭入侵，單純更新系統並不代表已清除惡意程式或完成事件處理。

定期更新與備份驗證，才是 NAS 長期安全的關鍵

Synology 這次的安全警示，再次凸顯企業在設備維運上容易忽略的問題：即使漏洞早已修補，只要設備未持續更新，攻擊風險就可能長期存在。

對使用 NAS 作為檔案儲存、備份或資料共享平台的企業而言，除了立即檢查 DSM 版本，也應將安全更新、存取權限管理與備份復原測試納入日常維運工作。

不過，企業需要定期維護的設備並不只有 NAS，負責資料備份與復原的軟體平台，同樣需要留意安全性更新。近期 Veeam 也針對 Backup & Replication 13 發布安全性修補，修正多項安全漏洞，企業應確認目前使用的版本是否受到影響，並依照原廠公告完成更新。

企業若希望進一步檢視現有資料保護架構，除了設備更新與帳號權限管理，也可以從備份環境、資料保存及災難復原需求著手規劃。鑫捷科技提供企業資料備份相關建置與維運服務，協助企業建立符合實際營運需求的資料保護機制，歡迎進一步了解。

參考資料

• Synology 官方新聞稿（2026/10/29）
• Synology 官方安全公告 Synology-SA-24:20