某牛NAS系统今天被爆出0day漏洞，这个漏洞是灾难级别的，并且疑似存在有好几个黑灰产业团伙利用该漏洞任务下发DDoS攻击指令，被入侵的设备存在被纳入僵尸网络风险。根据网络空间测绘网站截止2026年1月31日的统计，全网可直接访问并暴露的设备约有 306766 台，最早入侵记录可追溯到1月21日前。
当前用户最可靠的安全处理措施是立即物理切断Web 管理面板与公网的访问连接，因为“升级到新版本”并不等于风险解除！目前无法确认新版本已覆盖全部修复点，仅依赖升级不能作为安全保证在 Web 仍暴露公网的情况下仍可能被再次利用或二次入侵。
已被感染的用户应立即关闭公网访问，撤销端口映射/公网反代/暴露端口；仅允许内网访问，或使用 VPN/零信任网关进入内网后访问管理面；在网关处限制来源 IP（最小化暴露）。之后在断网环境下清除与排查。
附：不知道自己的设备是否已经中招的，可以使用下面的脚本检查；已经被攻陷的设备是很难杀干净的，备份数据重装系统才是最优解！
0day专杀脚本：https://gist.github.com/luodaoyi/3317b3b584ce173bff15d76e7797bcda
【2026年2月5日更新】
某牛NAS灾难级的漏洞主要是这三个：任意文件读取、授权命令执行、认证绕过。截止2026年2月5日，1.18版本系统已修复上述问题，系统版本低于1.18的用户请立即更新！
文章评论