群暉NAS遭C3RB3R勒索軟體攻擊，原廠呼籲用戶盡速更新DSM系統

群暉（Synology）於10月29日公告說明近期發生針對旗下NAS設備的C3RB3R勒索攻擊事件，攻擊者利用2024年12月已修補的資安漏洞，包括CVE-2024-10441、CVE-2024-50629，以及CVE-2024-10445，鎖定仍使用舊版DiskStation Manager（DSM）作業系統的設備，企圖加密檔案並勒索贖金。

針對此次事件，群暉在發給媒體的新聞稿中，提及本次事件與PHP漏洞無關。我們進一步查證後發現，香港媒體HKEPC在其報導中，將此次感染事件聯繫到近期的PHP2Shell漏洞。

群暉呼籲所有仍使用未修補DSM版本的用戶，立即更新DSM系統，並建議啟用自動更新，讓系統隨時保持在最新狀態，以確保系統與資料安全性，避免設備暴露於攻擊風險。