sym (@soimy) 在 今天上午我运行在DSM上的Gitlab CE 19.5.1遭到勒索软件攻击了…… 中发帖

我的dsm主机，container manager运行gitlab ce 19.3，上午被勒索软件袭击了，很多重要文件后缀名变成.L0CK3D , 还有read-me3.txt … 目前还在让ai排查和救灾中。 
Gemini搜索了下： 

根据加密后缀 .L0CK3D（含数字 0 和 3）以及勒索信文件名 read-me3.txt，可以明确判定您的群晖（DSM）遭遇了 C3RB3R 勒索软件（即老牌 Cerber 勒索家族的现代跨平台/Linux 变种） 攻击。结合您正在运行或最近运行过 GitLab CE 19.3 的环境，这次攻击极大概率是通过 2026 年 10 月中下旬刚刚爆发的 GitLab 满分远程代码执行（RCE）漏洞 自动化入侵的。 

发上来给大家提个醒，尽快升级排查下自己的gitlab
 
 
Back to Top