
【漏洞预警】群晖 NAS 爆严重漏洞,没打补丁的设备文件正被加密(CVE-2026-13684 / 13639)
群晖 DSM 有两条严重远程漏洞,未登录即可读写任意文件(CVE-2026-13684、CVE-2026-13639,CVSS 3.1 均为 9.8)。补丁已于 2026 年 9 月 18 日发布。360 于 10 月确认 Cerber 变种 C3RB3R 正在用这两条漏洞加密 NAS 文件,加密后后缀为 .L0CK3D。请把 DSM 7.4 / 7.3 / 7.2.2 / 7.2.1 升到公告中的版本。不要把管理端口直接暴露在公网,不要支付赎金。




