NAS 不只是企業存放檔案的設備，更可能保存客戶資料、營運文件、系統備份及重要業務紀錄。一旦遭到駭客入侵，影響可能不只是檔案無法開啟，還可能造成營運中斷、資料外洩及勒索損失。
群暉科技（Synology）於 10 月 29 日發布安全警告，指出已發現攻擊者利用一項早在 2024 年 12 月就已修補的 DSM 安全漏洞，鎖定仍使用過時 DSM 版本的 NAS 設備，透過加密資料進行勒索。
這起事件最值得企業警惕的是：漏洞早已修補，攻擊者卻仍能利用尚未更新的設備發動攻擊。對長期存放重要資料的 NAS 而言，系統更新不只是例行維護，更是防止資料遭竊、遭加密的重要防線。
一、舊漏洞再遭利用！NAS 成為勒索攻擊目標
根據 Synology 官方公告，本次攻擊利用的漏洞與 2024 年 Pwn2Own 資安競賽揭露的 DSM 安全弱點有關，後續列入官方安全公告 Synology-SA-24:20。
該公告涉及三項安全漏洞，包含：
- CVE-2024-10441： 遠端程式碼執行漏洞，攻擊者可能利用弱點在受影響設備上執行程式碼，CVSS 3.1 風險評分為 9.8（Critical）。
- CVE-2024-50629： 檔案讀取漏洞，可能讓攻擊者讀取特定檔案，CVSS 3.1 風險評分為 5.3（Moderate）。
- CVE-2024-10445： 憑證驗證漏洞，可能遭相鄰網路中的中間人攻擊者利用，寫入特定檔案，CVSS 3.1 風險評分為 4.3（Moderate）。
Synology 已針對上述漏洞發布修補版本，並將該安全公告標示為已修復（Resolved）。然而，這次攻擊顯示，仍有部分設備持續運行未修補的舊版 DSM，讓已知漏洞再次成為駭客入侵的機會。
換句話說，不是漏洞沒有修好，而是設備沒有完成更新。
二、為什麼 NAS 遭入侵，可能造成更大的損失？
許多企業將 NAS 當作集中儲存與備份設備，平時存放部門共享檔案、客戶資料、財務文件、專案紀錄，甚至其他伺服器的備份。
一旦攻擊者取得 NAS 的控制權，可能進一步加密儲存資料，使企業無法正常存取檔案，並藉此要求支付贖金。
更需要注意的是，如果企業將 NAS 同時作為正式資料儲存及備份設備，卻沒有做好權限隔離，攻擊者可能連備份資料一併破壞，讓企業在系統遭到加密後，失去原本用來復原的資料。
因此，NAS 遭勒索攻擊的風險不只是單一設備故障，而是可能直接影響企業的資料可用性、營運持續及災害復原能力。
三、PHP2Shell 漏洞也需留意，但與本次勒索攻擊不同
除了舊版 DSM 漏洞遭利用，Synology 近期也針對 PHP2Shell（CVE-2026-109618、CVE-2026-109619）發布安全更新。
這兩起事件屬於不同的安全議題，目前不能據此認定 NAS 勒索攻擊是由 PHP2Shell 引起。
PHP2Shell 主要影響使用特定 PHP 相依套件的系統，例如 WordPress、Joomla、phpMyAdmin、Web Station 等。Synology 已針對相關套件提供安全更新，並指出 Synology Drive 不受此漏洞影響。
使用相關套件的用戶，應透過 DSM「套件中心」檢查 PHP 及相關套件版本，依官方公告完成更新。也提醒企業，除了作業系統本身，應同步檢查 NAS 上安裝的應用程式及相依元件，避免遺漏潛在風險。
四、企業與 NAS 使用者應立即檢查的五件事
面對已知漏洞持續遭利用的情況，建議企業及 NAS 使用者優先完成以下檢查：
1. 確認 DSM 版本並完成安全更新
檢查 NAS 目前使用的 DSM 版本，立即更新至官方已修補版本。Synology-SA-24:20 列出的最低修補版本如下：
- DSM 7.2.2：7.2.2-72806-1 或以上
- DSM 7.2.1：7.2.1-69057-6 或以上
- DSM 7.2：7.2-64570-4 或以上
- DSM 7.1：7.1.1-42962-7 或以上
- DSM 6.2：6.2.4-25556-8 或以上
2. 檢查已安裝的套件
除了 DSM 本身，也要透過套件中心檢查 PHP 及相關應用程式是否已更新。未使用的套件應評估停用或移除，減少不必要的攻擊面。
3. 避免 NAS 管理介面直接暴露於網際網路
檢查 NAS 是否開放不必要的外部連線，並透過防火牆、VPN 及存取控制限制管理介面的連線來源，避免讓攻擊者輕易接觸內部設備。
4. 啟用自動更新及多重身分驗證
依照設備支援情況啟用自動更新，並為管理帳號設定多重身分驗證（MFA），避免單一帳號遭竊就讓攻擊者取得設備管理權限。
5. 確保備份不會跟著一起被加密
重要資料應保留獨立備份，並採取離線或不可變更備份（Immutable Backup）等方式，避免 NAS 遭入侵時，連備份資料也一併遭到破壞。同時應定期測試資料還原，確認備份真正能在事故發生時發揮作用。
五、資安觀點：漏洞修補不能等到發生事故才做
台灣許多企業使用 NAS 作為檔案共享、資料集中管理及備份設備，部分中小企業因缺乏專責 IT 或資安人員，容易因為設備長期運作正常，就忽略 DSM 版本更新及套件安全檢查。
從企業資安管理的角度來看，NAS 不應只是一般儲存設備，而應納入正式的資訊資產盤點與漏洞管理範圍。已知漏洞一旦公開，攻擊者就可能持續尋找尚未完成修補的設備。尤其 NAS 通常存放大量重要資料，一旦遭到入侵或加密，影響可能擴大到整個企業的營運與備份環境。
企業應定期檢查系統版本、套件更新、外部連線及帳號權限，並確保備份資料具有獨立的防護機制，避免發生攻擊時連備份也無法使用。
這次 Synology 安全警告再次提醒企業，資安防護不能只依賴設備本身的安全設計，更重要的是持續更新、定期檢查，以及確保資料能夠在事故發生後順利復原。不要等到資料遭到加密，才發現系統早已存在可以修補的漏洞。
官方參考資料