#NAS 群晖发布 DSM 新安全公告：黑客借助漏洞无需验证身份即可读写任意文件，存在勒索加密风险。群晖在 11 月 11 日发布安全公告透露两项关键漏洞，包括 SQL 注入和 rsync 身份验证。黑客借助 SQL 注入漏洞可以绕过身份验证远程读写任意文件，后者可以用来读取特定文件。相关修复程序已经在 10 月 12 日发布，请用户尽快检查 DSM 版本。黑群晖用户若无法升级，请确保 NAS 仅在内网，不要使用 DDNS 或 QC 将其暴露到公网。注：此次漏洞与此前部分用户遇到的勒索攻击不同，之前黑客使用的是 2024 年 9 月的漏洞。查看全文：https://ourl.co/128314