2. Linux.do
  3. 今天上午我运行在DSM上的Gitlab CE 19.5.1遭到勒索软件攻击了……

今天上午我运行在DSM上的Gitlab CE 19.5.1遭到勒索软件攻击了……

sym 2026-10-28 11:47 1

我的dsm主机，container manager运行gitlab ce 19.3，上午被勒索软件袭击了，很多重要文件后缀名变成.L0CK3D , 还有read-me3.txt … 目前还在让ai排查和救灾中。


Gemini搜索了下：



根据加密后缀 .L0CK3D（含数字 0 和 3）以及勒索信文件名 read-me3.txt，可以明确判定您的群晖（DSM）遭遇了 C3RB3R 勒索软件（即老牌 Cerber 勒索家族的现代跨平台/Linux 变种） 攻击。结合您正在运行或最近运行过 GitLab CE 19.3 的环境，这次攻击极大概率是通过 2026 年 10 月中下旬刚刚爆发的 GitLab 满分远程代码执行（RCE）漏洞 自动化入侵的。



发上来给大家提个醒，尽快升级排查下自己的gitlab

最新回复 (5)
  • raydoom 10-28 11:58
    1楼

    使用容器部署的话，应该只有gitlab相关的文件受损吧

  • sym 楼主 10-28 12:12
    2楼

    整个服务器的文件都完蛋了

  • ermirshyti 10-28 12:15
    3楼

    开没开公网访问？

  • 远方 10-28 12:18
    4楼

    先把这台 DSM 断网隔离，别急着在原系统上反复排查或直接重装覆盖现场，留一份加密样本和勒索信以备后续确认。恢复优先看离线备份：DSM 快照、Hyper Backup 以及 GitLab 自身的备份是否在另一台设备或未被挂载的介质上，有就先在干净环境里验证再恢复。重建时把 GitLab 升到已修复版本，公网入口收敛到 VPN 或白名单，容器只挂载必要的 GitLab 数据目录，不要把整个 DSM 共享目录挂进去。

  • lysk797 10-28 12:19
    5楼

    啊哈，宿主机也中招了吗，感觉好危险啊。

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐