企業資訊科技運維
- 多元化服務項目、助企業專注本業, 讓運維舉重若輕、企業營運更安心。
- 提拱企業資訊運維委外管理、環境診斷評估、機房建置規畫、遠距辦公建置、資安弱點分析、備份復原演練,為協助IT相關等問題能夠被解決,有更多的決解方案可以提供。
親愛的鼎新客戶:
您好,近期 Synology(群暉)原廠發布資安提醒,呼籲使用者儘速「完成 DSM 更新並檢視 NAS 設定」,本公司已知悉,特此提供重點說明與處置建議。
Synology 原廠近日發布公告,指出有攻擊者鎖定仍使用過時 DSM 版本的 NAS,利用已於 2024 年 12 月修補的安全性漏洞發動攻擊,已有部分使用者的資料遭到加密,原廠已提供修補更新,及早完成更新即可有效降低風險。
若設備已遭到攻擊,請優先中斷網路連線(拔除網路線),但請保持設備開機,請勿自行重新啟動。
建議您依序完成以下措施,其中第 1 項最為優先,第 2 項請接著完成:
暫時停用 NAS 對外網路的存取,例如移除路由器或防火牆上指向 NAS 的 Port 轉發設定,僅保留公司內部網路使用,降低設備暴露在網際網路上的風險。
如有使用 Synology QuickConnect,請務必一併關閉。可至 DSM「控制台 → 外部存取 → QuickConnect」,取消啟用 QuickConnect 功能。
將重要資料另行備份至外接硬碟等離線媒體,備份完成後請將備份裝置與網路及 NAS 中斷連線。
請先建立一組具管理者(admin)權限的新帳號並設定高強度密碼,確認可正常登入後,再將 DSM 原生的 admin 帳號停用。
登入 DSM 後前往「控制台 > 更新 & 還原」,下載並安裝最新版本,同時建議啟用自動更新,讓設備隨時維持在最新狀態。
You can see how this popup was set up in our step-by-step guide: https://wppopupmaker.com/guides/auto-opening-announcement-popups/
