这次群晖的勒索攻击事件好像是因为 node2shell/http2shell CVE-2026-111497

[exhades]

群晖官方发了个漏洞公告:

https://www.synology.com/en-global/security/advisory/Synology_SA_26_15

大概率就是因为这个了，好多群晖软件都受影响了

• Synology 应用服务
• Synology 日历
• Synology 聊天服务器
• Synology 联系人
• Synology Drive Server
• Synology MailPlus
• Synology Meet
• Synology Office
• Synology 照片
• VPN Plus 服务端
• Note Station 客户端
• Synology Chat 客户端

官方现在还没补丁，等待修复吧。。

[l4y3]

不要联网，不要联网，不要联网。

[exhades]

或者可能跟上两周更新的 https://www.synology.com/en-global/security/advisory/Synology_SA_26_13 有关？

感觉近期最好把公网和 QuickConnect 都关了吧

[yukiww233]

Affected Products 的表格里全是 Not affected, 不知道啥意思

[alfawei]

兄弟你没有认证看内容阿，都是不受到影响，只有 chat 客户端有点
只有 Synology Chat Client Moderate OnGoing
其他都是 Not affected

[Abirdcfly]

https://www.synology.cn/zh-cn/company/news/article/C3RB3R 这个？

[alfawei]

@Abirdcfly 是的，2024 年的旧漏洞，有机器一直没有更新系统 还在修补更新之前的版本

[itvincent]

@exhades 应该是这个几个漏洞