📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D，并留下名为 read-me3.txt 的勒索信。
据360等安全团队调查，本轮勒索攻击的主要源头是老牌勒索家族Cerber的一个变种“C3RB3R”，该家族长期针对NAS设备实施加密勒索，此次攻击使用了两个今年9月披露的漏洞。
C3RB3R 如何加密文件？
根据 360 对样本的分析，攻击者并非对所有文件都采取相同的加密方式。
• 对特定扩展名的文件执行完整加密。
• 对其他文件根据文件大小采用选择性加密。
• 在受影响目录留下 read-me3.txt 勒索信。
• 给加密文件追加 .L0CK3D 后缀。
选择性加密的危险之处在于，它可能更快破坏大量大文件的可用性，而不必逐字节加密整个文件。
群晖在本次勒索病毒发生后发布了以下声明：
Synology产品安全事件响应团队（PSIRT）证实，最近披露的PHP2Shell漏洞（CVE-2026-109618和CVE-2026-109619）的影响仅限于运行某些依赖PHP软件包的系统。受影响的软件包有Calendar、IDrive1、Joomla、KodExplorer、MailStation、MediaWiki、phpMyAdmin、vtigerCRM、Web Station和WordPress。
Synology在DiskStation Manager（DSM）7.4和DSM 7.3以及报废的DSM 7.2、DSM 7.1、DSM 7.0和DSM 6.2上发布了PHP安全更新。强烈建议受影响软件包的用户立即通过软件包中心更新PHP。PHP更新完成后，依赖软件包会自动重启2，漏洞也会得到解决。对于运行低于6.2的DSM版本的系统，Synology建议在更新到受支持的DSM版本之前暂时禁用受影响的软件包，以降低风险。
360团队给出的安全建议：
• 关注网络安全资讯，第一时间更新NAS设备系统或安装安全补丁，封堵高危漏洞；
• 尽量不要直接把NAS管理端口映射至公网，如需外网访问，优先使用NAS厂商提供的跳转业务或者VPN；
• 停用设备初始的默认管理员账号，为所有账号设置强口令，尽可能开启两步验证及自动IP封锁等安全验证机制；
• 开启共享文件夹快照并打开快照防篡改功能；定期检查快照是否正常生成；
• 至少为重要数据准备一份离线隔离备份；该备份平时需断开与NAS的任何连接，避免被勒索软件一并加密；
• 开启设备防火墙，仅放行必要端口，尽量为管理后台的访问权限配置可信IP白名单；
• 定期查看日志中心，留意异常登录、批量文件修改，发现可疑后缀或疑似勒索文件等情况，应立刻断网进行安全检查；
• 清理闲置共享链接、不用的套件和服务，缩小攻击面；
• 不要支付赎金！不要支付赎金！不要支付赎金！
新的限制将适用于新型号，但现有的群晖 NAS 系统不会受到影响。
群晖（Synology）已确认，将于今年晚些时候在其未来的网络附加存储（NAS）设备上推出新的第三方硬盘限制措施。
该公司向 Ars Technica 证实，此项变更可能会让在群晖设备中用于常见场景（如备份家用电脑或作为本地媒体服务器）的第三方硬盘使用变得更加困难。好消息是，如果你已经拥有一台群晖 NAS，官方表示此次变动不会影响你。
群晖在欧盟新闻稿中表示，“从 2025 年发布的 Plus 系列机型开始”，只有群晖品牌硬盘以及公司已经认证符合其规格的硬盘，才能“提供完整的功能和支持”。据 Ars 报道，群晖计划更新其兼容性列表，以反映哪些第三方硬盘已被其认证。
新的限制意味着，如果没有群晖认证的硬盘，您可能无法进行诸如在硬盘间池化存储或利用该公司软件提供的硬盘寿命分析等操作。
此次更改不适用于群晖 J 系列和 Value 系列设备，也不会影响 2024 年及以前发布的消费级群晖 Plus 设备。此外，根据群晖的新闻稿，从现有 NAS 系统迁移到今年设备的硬盘也不会受到影响。
至于为何要进行这一更改，群晖发言人告诉 Ars：“大量内部测试表明，在群晖系统上通过严格验证流程的硬盘失效和持续兼容性问题的风险更低。”该公司在新闻稿中也表达了类似观点，称这些限制将“减少兼容性问题，提高系统可靠性和性能。”
知名 NAS 设备制造商群晖 (Synology) 本周推出 DSM 7.2.2-72803 版更新，此次更新也是群晖 DSM 系统在 2024 年的主要版本更新，群晖对 DSM 系统进行大量更改修复诸多已知问题。
但值得注意的是自此版本开始群晖竟然删除了影视套件 Video Station，这款影视套件虽然功能体验比较一般但还是有不少用户使用，没想到群晖竟然放弃了影视套件。
对用户来说接下来想要观看群晖 NAS 中的影视资源只能借助第三方应用或媒体套件例如 Emby 或 Jellyfin，以蓝点网使用群晖 NAS 多年的体验来看，影视套件体验不能说一般而是非常垃圾，并且已经很多年没有发布大的更新，估计大多数用户使用的都是第三方套件。
既然删除了影视套件那部分编解码器自然也没必要保留，群晖删除了 HEVC/H.265、AVC/H.264 以及 VC-1 编解码器，群晖的说法是将解码能力从服务端转移至设备端减少系统不必要的资源占用从而提升效率。
从服务端转移到设备端是什么意思呢？那就是媒体文件解码能力需要你观看的设备例如手机进行解码，群晖会按照原样将文件串流到手机端，解码等问题全部由手机等设备端处理。
删除影视套件后，用户若要临时观看视频则可以通过网页版或 Synology Drive 进行观看 (PS：蓝点网这段时间使用 Synology Drive 问题很多，观看视频直接闪退、下载文件也可能闪退)
目前大多数设备都已经支持这些编解码器，但如果你的设备不支持，那在观看时就需要软解码，软解码会消耗大量的设备端资源实际上是会弱化观看体验的。
最后由于部分套件例如 Surveillance Station 监控套件还需要串流查看监控，因此该套件继续支持群晖 NAS 上 AVC/H.264 的解码能力，DAV 系列机型也将保留解码能力，其他常规机型都不再保留解码能力。
Via. 蓝点网
群友补充：
原版和汉化版都没删库，是魔改版删库了
原版在这里：https://github.com/fbelavenuto/arpl
汉化版在这里：https://github.com/wjz304/arpl-zh_CN
删除的是：https://github.com/wjz304/rr (原名 arpl-i18n）
via Eerie
群晖工单回复如下：
非常抱歉给您使用带来了不便。为符合国内使用环境及市场考量，*.direct.quickconnect.cn 已关闭公网 IP 解析服务（ IPv6 解析预计也会在之后逐步关闭）。通过外网访问 QuickConnect ，默认仅通过 QC 中继服务进行转发连接。
若 NAS 对应的网络具有公网 IP （包括动态 IP ），建议您为 NAS 配置 DDNS 并进行端口转发。在使用 DDNS 域名进行连接时不会经过其他中继服务器以确保连接可以更为稳定。
via 庞 Huan
