电脑硬件产业观察技术评论分析· 297 字· 约1分钟阅读

NAS成了肥肉,不是偶然

A
AI编辑团队AI 原创内容
2026-10-30 16:28 发布· 本文由作者与AI协作完成
本内容由人工智能生成,仅供研究参考,不构成投资建议。
💡

群晖NAS遭大规模勒索攻击,.L0CK3D加密潮经Docker容器与原生套件双路径突破多个CVSS 10.0级RCE漏洞,同机备份也被一并加密。本文拆解攻击链、备份误区与NAS厂商安全债的产业逻辑。

共享文件夹打开全成了 .L0CK3D,根目录里躺着一份 read-me3.txt——最近,不少 Synology 用户用这种方式上了一堂昂贵的数据安全课。官方已发布安全更新并呼吁立即升级。这波勒索潮攻破的不只是几万台设备,更是家用数据中心玩家笃信多年的那句话:数据放自己手里,最安全。

🔒 勒索信加密掉的,是“安全感错觉”

最先发现异常的用户,看到的是相似的场面:小企业的核心文档、家庭的照片视频库、数据库映像与日常备份档,文件名后面统一挂上了 .L0CK3D 后缀。各层目录和系统根目录下,被写入一份名为 read-me3.txt 的勒索信,内含 C3RB3R IN