CVE-2026-13684

Synology 於 2026 年 10 月底發布聲明，表示有攻擊者利用 2024 年 12 月修補的漏洞但未指名 CVE，聲明連結到 Synology-SA-24:20（其中包含 CVE-2024-10441，CVSS 9.8）。中國安全廠商 360 則指出攻擊者也利用 2026 年 9 月修補的漏洞（CVE-2026-13639、CVE-2026-13684）。完整的入侵路徑爭議與防禦措施請見本站 11/1 深入報導。

8 可證明0 推論0 缺口繼續閱讀 →

2026 年 10 月起陸續有 Synology NAS 用戶通報檔案被加密成 .L0CK3D，每個目錄留下 read-me3.txt 勒索信。中國安全公司 360 將攻擊歸因於 2026 年 9 月修補的兩個 CVSS 9.8 漏洞，Synology 官方則指向 2024 年 12 月修補的漏洞。應變團隊 Solar 回報有案例當時已跑最新 DSM，但無法排除第三方套件、容器或憑證外洩等其他入侵途徑。

9 可證明3 推論4 缺口繼續閱讀 →