C3RB3R
[XF 新聞] Synology NAS 勒索警報 舊漏洞遭利用‧PHP2Shell 修補同步擴至舊版 DSM
近日，Synology NAS 傳出多宗遭勒索軟體入侵的個案，部分用戶發現文件及備份被加密，檔案副檔名變成「.L0CK3D」，並留下帶有「C3RB3R」字樣的勒索信。事件引起關注之際，另一組名為 PHP2Shell 的高危漏洞亦促使官方發布安全更新，令外界一度將兩者視為同一波攻擊。不過，Synology 最新公告顯示，兩條事件線必須分開理解。官方表示，已發現攻擊者利用一個早於 2024 年 12 月修補的漏洞，針對仍執行已終止支援 DSM 版本的設備加密資料。至於 PHP2Shell 則涉及特定