今天突然收到朋友的来信： 说家里的群晖被加密勒索了，开始我只是因为是最近的php等高危漏洞 遂收集相关资讯如下： “Solar/360应急响应团队处置了多起群晖NAS勒索事件。攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D，并留下名为 read-me3.txt 的勒索信” 值得注意的是，受害设备已经更新至DSM 7.4.1-90080 Update 1。由于入侵入口尚未确认，现阶段不能认定DSM本体存在0day，也不能排除套件、插件、账号凭据或其他服务被利用。 多个文档在加密后被追加…