V2EX· Mayday9421·· 1 小时前精选AI 评分88
群晖 DSM 遭 C3RB3R 勒索攻击，作者从内存 dump 恢复密钥并解密 GitLab 备份
[NAS] 群晖 DSM+Gitlab CE 遭 C3RB3R 勒索软件攻击！救灾直播贴
AI 导读
作者的群晖 DSM 主机遭 C3RB3R 勒索软件攻击，文件后缀变为 .L0CK3D，入侵根因指向 DSM 的 CVE-2024-10441，而非 GitLab。
推荐理由
作者完整记录群晖 DSM 遭勒索攻击后的取证与内存密钥恢复过程，为同类事件提供可复用的处置路径。
来源：V2EX · v2ex.com