一名具备技术背景的用户近日遭遇勒索软件攻击，其 Synology DS918+ NAS 设备中的文件被加密。据 Reddit 用户 NakamuraHwang 透露，此次安全事件的核心原因在于设备网络接口直接暴露于互联网，且关键安全补丁已滞后约 18 个月未更新。
尽管该用户在技术上较为熟练，并指出系统管理员常因忽视自身提出的安全建议而受损，但此次攻击仍利用了 CVE-2024-10441 远程代码执行漏洞。调查日志及操作系统文件显示，攻击者通过滥用该漏洞实施了入侵。值得注意的是，Synology 的 DSM 操作系统底层依赖 mdraid，用户随后将磁盘连接至 Proxmox 机器进行了进一步取证分析。
得益于预先建立的 3-2-1 备份策略，该用户并未丢失任何数据。然而，这一案例揭示了 NAS 设备在安全更新机制上的潜在风险。虽然通常不建议将设备直接暴露在互联网上，但 Synology 的用户界面存在误导性：即便有关键安全更新需要手动安装，UI 仍可能显示设备为“最新”状态。
根据 DSM 手册说明，从 2025 年起推出的新设备将支持自动更新，这意味着此前发布的产品需用户自行配置相关设置。此外，Synology 目前缺乏直接向客户推送关键安全漏洞警告的有效渠道，例如简单的电子邮件通知机制尚不完善。尽管该公司正逐步调整消费级产品策略，但仍向普通用户销售小型设备，且部分软件包更新（如 PHP2Shell 漏洞补丁）仍需单独手动安装。
