这次群晖的勒索攻击事件好像是因为 node2shell/http2shell CVE-2026-111497

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

群晖官方发了个漏洞公告:

大概率就是因为这个了，好多群晖软件都受影响了

官方现在还没补丁，等待修复吧。。

8 replies • 2026-10-30 23:57:04 +08:00

l4y3

11h 20m ago

不要联网，不要联网，不要联网。

exhades

11h 19m ago

或者可能跟上两周更新的 https://www.synology.com/en-global/security/advisory/Synology_SA_26_13 有关？

感觉近期最好把公网和 QuickConnect 都关了吧

yukiww233

11h 18m ago

Affected Products 的表格里全是 Not affected, 不知道啥意思

alfawei

10h 28m ago

兄弟你没有认证看内容阿，都是不受到影响，只有 chat 客户端有点
只有 Synology Chat Client Moderate OnGoing
其他都是 Not affected

Abirdcfly

8h 38m ago

alfawei

8h 35m ago

@Abirdcfly 是的，2024 年的旧漏洞，有机器一直没有更新系统还在修补更新之前的版本

itvincent

3h 7m ago

@exhades 应该是这个几个漏洞

exhades

52 mins ago

@alfawei #6 问题是不是有人说最新的 7.4.1-90080 Update 1 白群晖也被中招了么。。。感觉不像是 2 年前的旧漏洞导致的。。最新版都中招只能是没修复的洞或 0day 了