2. Linux.do
  3. 群晖疑出现0day漏洞，28日-29日凌晨大量nas用户集体被黑客植入勒索病毒

群晖疑出现0day漏洞，28日-29日凌晨大量nas用户集体被黑客植入勒索病毒

jimmy chiang 2026-10-29 15:21 1

天塌了，29日一早上班，同事反馈群晖nas文件打不开了。仔细一看——几乎所有文件都添加了l0ck.3d的后缀，且根目录有一个read-me3.txt文件。


最新回复 (13)
  • Evan2333 10-29 16:06
    1楼

    我刚刚在群里看到，靠，吓到我了。不知改了5000/5001 的端口还会不会中招？

  • 猪肉张 10-29 16:07
    2楼

    昨天已经被勒索了，花了一整天来恢复数据，心累

  • 猪肉张 10-29 16:08
    3楼

    用什么端口都没用，因为是0day漏洞，只要敢开公网，就马上无视防御被攻破

  • Evan2333 10-29 16:09
    4楼

    我靠，我赶紧下线。一堆数据加 Docker 应用+影视资源都在里面

  • 一朵风中摇曳的大白菜 10-29 16:10
    5楼

    我靠, 那我一直用着咋办…我里面装的docekr,现在就关闭ssh,不允许国外ip访问+ssh封锁能管用不

  • neteroster 10-29 16:10
    6楼

    这种情况以后会越来越多的，不如说到现在才爆已经是很慢的了


    普通人能做的就是减小攻击面，比如最前面上一些 WireGuard 之类的精简、广泛验证的专用隧道

  • 猪肉张 10-29 16:12
    7楼

    没用的，我的防御是拉满的，还用了CF来帮挡一道，一点用都没有，5分钟就把我1个T的资料锁完了 ^-^

  • sym 10-29 16:14
    8楼

    目前的分析把入侵根因指向 DSM的 CVE-2024-10441，而不是Gitlab。很多运行Redpill的黑群基本上不会随便更新dsm最新版本，导致漏洞未修复暴露给了公网。请大家自查
    相关新闻：https://mp.weixin.qq.com/s/9rjeNvYt7R4ybMphsjCKMA?scene=1&click_id=2083410843
    本次攻击有汇报称最新版dsm也遭到了攻击…


    直播贴，有修复方案，速看

  • xyuuii 10-29 16:14
    9楼

    那群辉自己的 内网穿透也会炸吗 还是只是单纯开了公网会炸

  • 新城队员 10-29 16:15
    10楼

    内网穿透也会吧，穿透也是在公网的。除非是zerotier那些需要认证的穿透。

  • jimmy chiang 楼主 10-29 16:23
    11楼

    我们用的就是5000，你是说改成其他端口吗？那不清楚

  • jimmy chiang 楼主 10-29 16:23
    12楼

    佬，请教下是怎么恢复的？

  • Evan2333 10-29 16:26
    13楼

    是的，我把 5000/5001 端口通过路由器端口转发功能转到了其他端口从外网访问（例如 50011），不知道能不能挡得住

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐