听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？

[Autonomous]

不暴露任何端口，只通过 VPN 回家，不怕任何漏洞。

[klgd]

发生了啥？

[CodeDAI]

@Autonomous 但是有时候家里人要用，VPN 回家对他们来说就不太方便

[CodeDAI]

好像是中 L0CK3D 了

[shuang930225]

有群友中招勒索病毒了

[liuzimin]

我看了下 L 站上的那个帖，说是帖主在群晖上挂了 gitlab 并公开了，正巧最近 gitlab 有漏洞被曝出来，然后被一锅端。那这样的话，也不算 DSM 的问题吧。

[felixlong]

PHP 的漏洞引起的吗？ NAS 基本上都是使用的 PHP.

[doug]

由于交不起电费 我家的是每天固定开一小时 然后自己关机的 感觉风险不大

[liuzimin]

@felixlong #7 我问了下 AI ，说群晖的 DSM 核心是用 C/C++写的，网页界面是用 JavaScript/HTML/CSS 。

[mrzx]

@Autonomous 更新下认知吧，很多路由器上有后门。涉及各大品牌。很可笑的，很多路由器都有“运维调试接口”

尤其是很多 openwrt 的插件，底层代码投毒也不是第一次了。第三方魔改 openwrt 固件藏后门发生次数真的是太多了。

及时关注信息安全，及时更新才能避免损失。

[liuzimin]

@mrzx #10 市面上的爆款成品路由器也会有吗？那感觉有点束手无策啊。