速速自查！群晖NAS惊爆大规模勒索攻击：官方证实呼吁立即更新

📋总体概括

大量群晖NAS近日遭勒索病毒大规模攻陷，共享文件夹内研发文档、数据库映像及备份被加密为.L0CK3D后缀，目录下留下read-me3.txt勒索信。溯源显示黑客并非经SMB内网横向扩散，而是直接针对暴露公网的设备，利用两条路径实施自动化攻击：一是通过Docker容器中未修补的GitLab等服务的RCE漏洞写入crond潜伏，二是利用官方已通报的PHP核心两个CVSS 10.0漏洞影响MailStation、Calendar等原生套件。群晖证实攻击并呼吁用户立即更新补丁、自查暴露面。