--- title: 群晖曝出 27 个 DSM 安全漏洞，最高危 9.8 分！与此前勒索攻击有关吗？ date: 2026-11-12T04:20:40Z modified: 2026-11-12T04:22:53Z permalink: "https://www.appinn.com/synology-dsm-27-security-vulnerabilities-2026/" type: post status: publish excerpt: "" categories: - 业界消息 - 安全情报 tags: - 业界消息 - 安全情报 - track-synologydsm-261030 - 安全漏洞 - 群晖 featured_image: "https://www.appinn.com/wp-content/uploads/2026/11/E7BEA4E69996E6BC8FE6B49EE8ADA6E68AA5E4B88EE4BFAEE5A48DE68F90E7A4BA.jpg" author: 青小蛙 timestamp: 2026-11-12T04:22:53Z --- ![](https://www.appinn.com/wp-content/uploads/2026/11/E7BEA4E69996E6BC8FE6B49EE8ADA6E68AA5E4B88EE4BFAEE5A48DE68F90E7A4BA.jpg) 前不久，群晖发出紧急警告：[部分 NAS 遭到 C3RB3R 勒索软件攻击](https://www.appinn.com/synology-nas-ransomware-2026.md)，大量文件被加密，用户被要求支付赎金。 当时群晖特别强调，攻击者利用的是一个**[早在 2024 年 12 月就已经修复的漏洞](https://www.appinn.com/synology-ransomware-attack-dsm-security-update.md)**，受害设备运行的是没有及时更新的旧版 DSM。 然而，仅仅过了十几天，群晖又公开了 **27 个 DSM 安全漏洞，其中最严重的 CVSS 评分高达 9.8 分**。 ![](https://www.appinn.com/wp-content/uploads/2026/11/screenshot-2026-11-12-at-11.54.41-AM402x.avif) 这就让人有些疑惑： **这些漏洞是上次没修好的问题，还是群晖又发现了新的安全隐患？已经更新过 DSM 的用户，还需要再升级一次吗？** 青小蛙参考了群晖官方公告、法国 CERT、香港 HKCERT，以及 BleepingComputer、The Hacker News 等第三方报道，发现这是两批不同的安全问题。 ## 目录 - [27 个新披露的漏洞｜状态：已解决](#27-个新披露的漏洞｜状态：已解决) - [1. CVE-2026-76954：无需登录，可能直接读写 NAS 文件](#1-cve-2026-76954-：无需登录，可能直接读写-nas-文件) - [2. CVE-2026-85101：rsync 认证绕过](#2-cve-2026-85101-：rsync-认证绕过) - [和之前的 C3RB3R 勒索攻击有关吗？](#和之前的-c-3-rb-3-r-勒索攻击有关吗？) - [此前：群晖强调攻击利用的是 2024 年旧漏洞](#此前：群晖强调攻击利用的是-2024-年旧漏洞) - [但第三方分析发现了另一条线索](#但第三方分析发现了另一条线索) - [已经更新 DSM 的用户，还需要更新吗？](#已经更新-dsm-的用户，还需要更新吗？) - [为什么1个月前已更新，今天又出现新漏洞？](#为什么-1-个月前已更新，今天又出现新漏洞？) - [DSM 6 用户注意](#dsm-6-用户注意) - [QuickConnect 用户会受到影响吗？](#quick-connect-用户会受到影响吗？) - [青小蛙觉得](#青小蛙觉得) ## 27 个新披露的漏洞｜状态：已解决 2026 年 11 月 10 日，群晖发布了两份安全公告： - **[Synology-SA-26:19](https://www.synology.com/en-us/security/advisory/Synology_SA_26_19?utm_source=appinn.com)**：包含 2 个漏洞，其中 1 个严重漏洞。 - **[Synology-SA-26:18](https://www.synology.com/en-us/security/advisory/Synology_SA_26_18?utm_source=appinn.com)**：包含另外 25 个漏洞。 法国国家网络安全应急响应中心 CERT-FR 随后发布了 [CERTFR-2026-AVI-1493](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1493/) 安全通报，香港 HKCERT 也在 11 月 11 日[确认了这批漏洞](https://www.hkcert.org/security-bulletin/synology-products-multiple-vulnerabilities_20261111)，列出了全部 27 个 CVE 编号。 其中最值得关注的是两个漏洞： ### 1. CVE-2026-76954：无需登录，可能直接读写 NAS 文件 这是此次最严重的漏洞，CVSS 评分达到 **9.8 分（满分 10 分）**，漏洞位于 DSM 的 Auth API（认证接口），属于 SQL 注入问题。 根据群晖官方公告，远程攻击者可能利用该漏洞： - 读取 NAS 上的任意文件； - 写入任意文件； - 发起拒绝服务攻击（DoS）。 更严重的是，漏洞评分向量表明，攻击不需要事先获得账户权限，也不需要用户配合操作。 ### 2. CVE-2026-85101：rsync 认证绕过 第二个值得关注的漏洞评分为 **8.6 分**。 它影响 DSM 中的 rsync 组件。rsync 是常见的文件同步工具，也经常用于 NAS 之间的数据备份和同步。 群晖表示，攻击者可能通过认证绕过漏洞读取特定文件、写入任意文件，或者造成有限的拒绝服务。 除此之外，其余 25 个漏洞还涉及 NFS、VPN、WebDAV 等组件。 ## 和之前的 C3RB3R 勒索攻击有关吗？ **目前没有证据表明，这次公开的 27 个漏洞与此前的 C3RB3R 勒索攻击存在直接关联。** ### 此前：群晖强调攻击利用的是 2024 年旧漏洞 10 月 29 日，群晖发布安全声明，确认攻击者正在利用 2024 年 12 月已经修复的漏洞，攻击运行旧版 DSM 的设备，并将用户引导至 **Synology-SA-24:20** 安全公告。 不过，群晖并没有明确说明，这轮勒索攻击究竟利用了公告中的哪一个漏洞，BleepingComputer 在 11 月 2 日的[报道](https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/)中表示，他们曾就此向群晖询问，得到的仍然是指向 2024 年安全公告的回复。 ### 但第三方分析发现了另一条线索 事情还有一个值得注意的细节。 The Hacker News 在 11 月 3 日的[报道](https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html)中提到，[360 安全研究人员分析 C3RB3R 样本后](https://www.appinn.com/synology-nas-ransomware-2026.md)，指出攻击涉及另外两个漏洞： - CVE-2026-13639 - CVE-2026-13684 这两个漏洞属于群晖此前发布的 Synology-SA-26:13 公告，评分均为 9.8 分。 香港中文大学资讯科技服务处发布的安全警报也提到了这两个漏洞，并指出有报告认为攻击者利用它们传播 C3RB3R 勒索软件。不过，这一攻击路径尚未得到群晖官方明确确认。 这意味着，**不同调查所观察到的 C3RB3R 攻击，可能存在不同的入侵路径**。 **需要强调的是，这两个 CVE 不属于 11 月 10 日新披露的 27 个漏洞。** ## 已经更新 DSM 的用户，还需要更新吗？ 好消息是：**这次公开的 27 个漏洞已经有官方补丁，而且部分用户此前就已经安装了对应的修复版本。** ![](https://www.appinn.com/wp-content/uploads/2026/11/screenshot-2026-11-12-at-12.19.24-PM402x.avif) 根据群晖 SA-26:18、SA-26:19 公告，最低修复版本如下： | DSM 系统 | 最低修复版本 | | --- | --- | | DSM 7.4 | 7.4.1-90080 Update 1（更新日期：2026-10-12） | | DSM 7.3 | 7.3.2-86009 Update 5（更新日期：2026-10-12） | | DSM 7.2.2 | 7.2.2-72806 Update 10（更新日期：2026-10-12） | | DSM 7.2.1 | 7.2.1-69057 Update 13（更新日期：2026-10-12） | 只要更新到这个版本，就已经包含了漏洞修复。 ## 为什么1个月前已更新，今天又出现新漏洞？ 原因是**安全补丁的发布时间与漏洞详情的公开时间并不一定相同**。 厂商一般会先发布修复，再公开漏洞细节，以减少尚未更新设备面临的风险。 需要注意，不同设备对应不同系统版本，目前群晖 7.x 有四个版本：DSM 7.2.1、7.2.2、7.3 和 7.4。 ## DSM 6 用户注意 群晖此次安全公告没有列出 DSM 6 的受影响情况，也没有提供相应补丁。DSM 6.2 已于 2024 年 10 月 1 日结束安全支持。如果 NAS 型号无法升级到仍受支持的 DSM 版本，建议避免将管理后台直接暴露在公网。 ## QuickConnect 用户会受到影响吗？ 目前群晖尚未明确说明此次漏洞是否能够通过 QuickConnect 利用。如无法更新至最新版本，可暂时关闭 QuickConnect 对 DSM 管理界面的访问权限。 ## 青小蛙觉得 目前可以确认三件事： 1. 这是 2026 年新披露的一批漏洞，与此前群晖所说的 2024 年旧漏洞不同。 2. 群晖已经发布对应补丁，安装了官方列出的修复版本就不需要为这批漏洞重复升级。 3. 目前没有可靠证据证明这 27 个漏洞已经被 C3RB3R 勒索软件利用。 但是，谨慎一点总没有错。可以收紧入口，比如添加白名单、关闭路由器的端口转发、组网后访问、甚至考虑关掉 QuickConnect。 还有，记得做一份异地文件备份。 --- 原文：https://www.appinn.com/synology-dsm-27-security-vulnerabilities-2026/ ## Topics **分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md), [安全情报](https://www.appinn.com/category/security/?output_format=md) **标签:** [track-synologydsm-261030](https://www.appinn.com/tag/track-synologydsm-261030/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md), [群晖](https://www.appinn.com/tag/%e7%be%a4%e6%99%96/?output_format=md)