Synology NAS 遭「C3RB3R」勒索病毒大規模攻陷：斷網保平安 但「保平安」之前發生了什麼？

2026年10月下旬，大量 Synology NAS 用戶在登入 DSM 後發現，共享資料夾內的企業文件、資料庫映像檔、日常備份，全部被加上「.L0CK3D」或「.L0CK3D.」副檔名，各層目錄下被寫入名為「read-me3.txt」的勒索信，內含「C3RB3R INSTRUCTIONS」字樣。HKEPC 呼籲所有 Synology NAS 用戶立即斷線「保平安」。這波攻擊的規模與切入方式，值得從技術與制度兩個層面仔細拆解。











攻擊的技術路徑



根據資安應急團隊的溯源分析，這波感染並非源自傳統 Windows 電腦中毒後經 SMB 共享波及，而是針對暴露於公網的 S

[閱讀全文: Synology NAS 遭「C3RB3R」勒索病毒大規模攻陷：斷網保平安 但「保平安」之前發生了什麼？]

NAS, PHP, Synology, 勒索, 安全, 小型伺服器, 技術, 攻擊, 漏洞