Synology 於 2026 年 10 月 29 日發布資安警示，確認攻擊者正利用已於 2024 年 12 月修補的安全性弱點，針對仍使用舊版 DiskStation Manager（DSM）的 NAS 設備發動攻擊，加密儲存資料並勒索贖金。原廠呼籲受影響用戶立即更新 DSM，並啟用自動更新功能，相關漏洞資訊請參閱 Synology-SA-24:20 安全性公告。

另據資安團隊公布的受害案例分析，此波攻擊涉及 Cerber 勒索軟體變種 C3RB3R，受害檔案的副檔名會遭變更為「.L0CK3D」，並於目錄中留下「read-me3.txt」勒索信，可能造成檔案無法存取、服務中斷及資料損失。

建議使用者儘速確認 NAS 設備的 DSM 與套件版本，完成安全性更新，限制不必要的外部存取，並確認備份資料具備離線或隔離保護。如發現檔案遭加密或出現勒索信，應立即隔離受影響設備，保留相關日誌與檔案，並聯繫原廠人員協助處理。

[影響平台:]
Synology DiskStation Manager (DSM) 6.2

Synology DiskStation Manager (DSM) 7.1

Synology DiskStation Manager (DSM) 7.2 / 7.2.1 / 7.2.2

Synology BeeStation Manager (BSM)

Synology Unified Controller (DSMUC)

[建議措施:]

Synology DiskStation Manager (DSM) 6.2：升級至 6.2.4-25556-8 或更高版本

Synology DiskStation Manager (DSM) 7.1：升級至 7.1.1-42962-7 或更高版本

Synology DiskStation Manager (DSM) 7.2 / 7.2.1 / 7.2.2：請分別升級至 7.2-64570-4、7.2.1-69057-6 或 7.2.2-72806-1（或更高版本）

Synology BeeStation Manager (BSM)：請升級至 1.1-65374 或更高版本

Synology Unified Controller (DSMUC)：升級至 3.1.4-23079 或更高版本

[參考資料:]

https://www.synology.com/zh-hk/company/news/article/C3RB3R

https://www.hkepc.com/27124

https://www.hkepc.com/27125

https://www.hkepc.com/27126