保护网络attached存储的紧急警告
专注于制造网络attached存储（NAS）设备的群晖（Synology）公司发布了一项安全警告，敦促其客户紧急更新 DiskStation Manager (DSM) 操作系统，此前被称为 C3RB3R（或 Cerber）的勒索软件攻击明显升级。该公司解释说，攻击者正在利用2024年底前已修复的安全漏洞，对未更新设备的 数据进行加密并勒索其所有者。
该公司强调，有必要启用自动更新选项以防止这些漏洞被利用，并作为一项即时预防措施，限制或禁止从直接互联网访问设备的管理界面，以防止系统被入侵。
被利用漏洞的详细信息与所需的更新
当前的攻击与以前已发布补丁的安全缺陷有关，这些漏洞允许攻击者在目标设备上远程执行恶意软件并读取或写入文件。上述最重要的漏洞包括：
- CVE-2024-10441：一项高风险漏洞，允许远程执行任意命令和恶意软件。
- CVE-2024-50629：一项允许未经授权从设备读取文件的漏洞。
- CVE-2024-70445：一项使攻击者能够在未更新的设备上写入和修改文件的漏洞。
群晖呼吁用户根据其提供的安全版本升级 DSM 版本，其中包括 DSM 7.2.2 用户升级到 7.2.2-72806-1 或更新版本，7.2.1 用户升级到 7.2.1-69057-6 版本，此外还为 7.2、7.1 和 6.2 版本系列提供了更新。
攻击背景与实际影响
受影响用户的报告在大规模出现后开始广泛流传，他们的文件被加密并添加了 .L0CK3D 扩展名，同时留下了一个文本文件，其中包含通过暗网购买解密工具的付款说明，金额达数千美元。C3RB3R 勒索软件的根源可以追溯到 2016 年出现并积极针对服务器和企业系统的著名 Cerber 勒索软件。
群晖直接发出此类警告的情况非常罕见，上一次类似的警告还要追溯到 2019 年。根据安全追踪平台 Shadowserver 的数据，其实际危险在于有超过 380,000 台群晖网络attached存储设备连接到互联网并公开暴露，如果没有立即安装安全更新并将管理界面与公共网络隔离，这些设备将成为攻击者的易攻击目标。