Synology 爆發 .L0CK3D 勒索病毒攻擊！CVE-2026-13639 漏洞解析與企業/中小企緊急防禦指南

2026 年 10 月底，全球資安社群（包括 Reddit 與 BleepingComputer）與資安團隊接連接獲大量求助個案，指出 Synology (群暉) NAS 設備遭到大規模勒索軟體攻擊。受害者 NAS 內的檔案被強行加密並追加 .L0CK3D 副檔名，並留下要求支付贖金的 read-me3.txt 勒索信。

無論你是中小企業負責人、IT 系統管理者，還是家用高級用戶，若你的 Synology NAS 正暴露於公網，請務必提高警覺並立即檢視系統安全！

一、 事件核心：什麼是 .L0CK3D 勒索攻擊？

本次勒索攻擊主要由 C3RB3R (Cerber) 勒索軟體家族發起，攻擊者針對全球暴露在互聯網上的 Synology NAS 進行自動化掃描與漏洞入侵。

受害特徵：

1. 檔案無法開啟：所有重要文件、圖片、備份檔皆被加密，副檔名變更為 .L0CK3D.（請注意中間是數字 0）。
2. 留下勒索信：資料夾內出現名為 read-me3.txt 的文字檔，指引受害者透過 Tor 瀏覽器進入指定頁面購買解密金鑰。
3. 影響廣泛：部分並未及時更新 DSM 作業系統，或將 DSM 管理介面直接曝露在公網的 NAS 用戶成為主要受害者。

二、 入侵途徑分析：利用哪些重大漏洞？

根據安全研究團隊分析，攻擊者主要利用了以下幾項高危漏洞進行遠端攻擊：

1. DSM 登入與 SCGI 漏洞（CVSS 評分 9.8 滿分級高危）

• CVE-2026-13639（登入邏輯亂數熵不足）
• CVE-2026-13684（SCGI 元件輸出編碼不當）

  威脅程度：這兩個漏洞允許攻擊者在無需輸入任何帳號密碼的情況下，遠端讀取或寫入 NAS 內的任意檔案，甚至取得系統管理權限。官方已於官方安全公告 Synology-SA-26:13 中發布修補。

2. PHP2Shell 核心漏洞（CVE-2026-109618 / CVE-2026-109619）

• CVSS v4.0 評分 9.2：屬於 PHP 核心層級的遠端程式碼執行（RCE）漏洞。
• 影響範圍：若 NAS 安裝了 Web Station、WordPress、phpMyAdmin、Mail Station 或 Synology Calendar 等 PHP 相依套件，攻擊者可超越驗證機制直接執行惡意程式碼。

三、 緊急自保！NAS 資安防禦 5 大步驟

若你的 NAS 仍在運作中，請立即採取以下應對措施以阻斷攻擊：

1. 立即關閉公網直連（Port Forwarding）
   • 切勿將 DSM 管理埠（預設 5000/5001）直接映射到外網。
   • 關閉路由器上的 UPnP 功能，避免設備自動開埠。
2. 改用 VPN 遠端存取
   • 避免將管理介面直接曝露於網際網絡。遠端連線建議使用 Tailscale、WireGuard 或建立安全 VPN 隧道，確保所有連線經過加密驗證。
3. 強制更新 DSM 作業系統與所有套件
   • 前往「控制台 > 更新和還原」將 DSM 升級至最新版本（DSM 7.2.1-69057-12 / DSM 7.2.2-72806-9 / DSM 7.4-90075 或更高版本）。
   • 前往「套件中心」更新所有套件（特別是 Web Station 與 PHP 相關組件）。
4. 強化帳號安全機制
   • 停用預設 admin 帳號，並為所有管理員帳號啟用 二步驟驗證 (2FA)。
   • 開啟「自動封鎖」功能，防止暴力破解密碼。
5. 落實 3-2-1 備份原則與快照保護
   • 開啟 Snapshot Replication (快照)，並設定防刪除保護（Immutable Snapshots）。
   • 保持一份離線（Offline）或異地冷備份，確保主機中招時仍有乾淨資料可以還原。

四、 I.T. King 專業 IT 支援、上門維護與緊急救援服務

企業資料是公司的重要資產，單靠預設設定往往難以抵擋複雜的網絡攻擊。I.T. King 提供全方位的網絡安全、伺服器定期維護及專業上門服務，協助你打造穩固的資安防線：

• 專業上門維修與現場檢測：提供現場工程師上門服務，快速診斷 NAS 硬體故障、網路設定異常與系統受損狀況。
• 緊急資安應急與災難復原：遭受勒索軟體或惡意攻擊？我們的團隊提供即時上門救援，協助封鎖風險、系統重裝、快照還原及備份恢復。
• NAS & 伺服器定期維護合約：為中小企業提供按月/按年 IT 外包維護，定期進行資安修補、系統健康檢查與效能優化。
• 企業級 VPN 與安全遠端架設：協助部署零信任（Zero Trust）與 VPN 遠端存取架構，兼顧便利與安全。
• 備份規劃與 3-2-1 機制落實：協助規劃自動化異地備份與離線冷備份方案，確保企業資料萬無一失。

資料來源與官方公告

• Synology 官方安全新聞與回應：Synology 官方最新資訊 - C3RB3R 勒索軟體事件說明