群晖 NAS 遭 C3RB3R 勒索攻击尝试，因已更新系统未中招

群晖 NAS 管理员日志确认 10 月 28 日至 29 日遭三次恶意登录请求，攻击者将指令藏在用户名中，企图植入 root 计划任务下载执行 xdy5.sh，特征与 C3RB3R 勒索案例一致。因 10 月 23 日已安装 90080 Update 1，核查 281 个进程、23 个日志约 37 万行后未发现载荷残留、恶意任务或加密迹象。