親愛的鼎新客戶：
您好，近期 Synology（群暉）原廠發布資安提醒，呼籲使用者儘速「完成 DSM 更新並檢視 NAS 設定」，本公司已知悉，特此提供重點說明與處置建議。
注意，請務必先關閉 NAS 對外連線如有使用 Synology QuickConnect，請務必一併關閉。
資安通報內容
Synology 原廠近日發布公告，指出有攻擊者鎖定仍使用過時 DSM 版本的 NAS，利用已於 2024 年 12 月修補的安全性漏洞發動攻擊，已有部分使用者的資料遭到加密，原廠已提供修補更新，及早完成更新即可有效降低風險。
⚠ 已遭到攻擊的用戶請特別注意
若設備已遭到攻擊，請優先中斷網路連線（拔除網路線），但請保持設備開機，請勿自行重新啟動。
受影響客群
有「使用 Synology（群暉）NAS 且 DSM 尚未更新至最新版本」者，建議優先檢視，原廠已於 2024 年 12 月修補相關漏洞，完成以下步驟即可降低風險。
建議處置
建議您依序完成以下措施，其中第 1 項最為優先，第 2 項請接著完成：
1請先關閉 NAS 對外連線
暫時停用 NAS 對外網路的存取，例如移除路由器或防火牆上指向 NAS 的 Port 轉發設定，僅保留公司內部網路使用，降低設備暴露在網際網路上的風險。
如有使用 Synology QuickConnect，請務必一併關閉。可至 DSM「控制台 → 外部存取 → QuickConnect」，取消啟用 QuickConnect 功能。
2重要資料離線備份
將重要資料另行備份至外接硬碟等離線媒體，備份完成後請將備份裝置與網路及 NAS 中斷連線。
3停用 DSM 原生 admin 帳號，另建管理者帳號
請先建立一組具管理者（admin）權限的新帳號並設定高強度密碼，確認可正常登入後，再將 DSM 原生的 admin 帳號停用。
4更新 DSM 至最新版本
登入 DSM 後前往「控制台 > 更新 & 還原」，下載並安裝最新版本，同時建議啟用自動更新，讓設備隨時維持在最新狀態。
