群晖 NAS 遭遇勒索攻击，官方提醒尽快完成系统更新

群晖官方已经确认有部分 NAS 设备遭遇勒索攻击，优先把 DSM 系统升级到最新安全版本，就能堵住漏洞、守住数据安全。出现这类安全事件，主要是部分用户长期没有升级系统，旧版 DSM 存在可被利用的安全漏洞，黑客会通过网络扫描找到未打补丁的设备；其次很多用户直接把 NAS 管理端口暴露在公网，没有开启登录防护，大幅提升了被扫描入侵的概率；最后按照官方指引完成系统补丁更新，同时做好网络访问限制与数据备份，就能把安全风险降到最低，稳稳保护设备内全部文件资料。

一、系统更新操作清单（分步执行）

1. 登录 DSM 管理后台，打开控制面板，找到更新与还原栏目。
2. 点击手动更新，在线检索最新正式安全补丁，不要使用测试版固件。
3. 更新前先导出系统配置文件，同时把重要数据做好快照备份，避免升级过程出现意外。
4. 等待固件自动安装，设备重启完成后，进入安全顾问执行一次全面漏洞扫描。
5. 核对 DSM 版本号，确保升级到官方给出的安全基线版本。

二、基础安全加固设置清单

1. 账号安全：开启双重验证，修改管理员默认账号，设置高强度独立密码，开启自动封锁失败登录 IP。
2. 网络权限：关闭 SSH、Telnet 等闲置端口，把 DSM 管理界面放到内网，远程访问优先使用 VPN，只放行指定 IP 地址。
3. 数据防护：开启共享文件夹快照与回收站，遵循 3-2-1 备份原则，留存一份离线异地备份。
4. 服务精简：停用长期不用的套件与网络服务，定期查看日志中心，监控异常登录与文件读写行为。

三、受影响版本与对应升级目标表格

表格

【相关 FAQ】

问题 1：群晖 NAS 遭遇勒索攻击，只更新 DSM 系统就能解决风险吗？

回答 1：群晖 NAS 遭遇勒索攻击，升级 DSM 系统补丁可以封堵已发现的漏洞，再配合账号验证、防火墙、快照备份等加固操作，就能大幅降低再次被入侵的概率，形成完整防护体系。

问题 2：群晖 NAS 在没有更新系统的情况下，临时有哪些防护办法？

回答 2：群晖 NAS 暂时来不及更新系统时，可以先断开公网访问、关闭所有外网端口，开启 IP 自动封锁功能，清理陌生管理员账号，暂停第三方套件运行，临时阻断外部攻击入口。

问题 3：完成群晖 NAS 系统更新之后，还需要做哪些长期安全维护？

回答 3：完成群晖 NAS 系统更新之后，要定期运行安全顾问扫描漏洞，每月检查系统与套件更新，定期测试快照备份能否正常恢复，不要长期把设备直接暴露在互联网环境下。

【数据来源】

[2026-10-29]（群晖发布安全提醒，NAS 用户尽快升级 DSM 固件）新浪科技

[2026-09-18]（Synology_SA_26_13 DSM 安全漏洞公告）群晖科技官网

[2026-06-11]（群晖 NAS 防范勒索软件完整设置教程）群晖知识中心

[2026-10-29]（群晖 NAS 公网访问安全注意事项）抖音科技资讯

免责声明：本文内容均来自官方安全公告与公开技术资料，具体固件版本、安全配置以群晖官方最新发布的安全文档为准。