Synology NAS：覆核 DSM 重要安全更新
Synology 9 月 18 日公告列出 DSM 多项漏洞 包括 CVE-2026-13684 及 CVE-2026-13639 可让远端攻击者读写任意档案或造成阻断服务 原厂公告未确认实际利用
依据：官方来源标示为严重 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
Critical（Synology）
受影响范围
DSM 7.4、7.3、7.2.2 及 7.2.1 分支中 早于各自修补版本的部署
官方建议
此项目前提供官方原文链接 未摘录建议内容
尚未取得可核實的官方建議摘錄；請閱讀官方原公告及原廠指引
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 先在资产或中央管理清单找出 Synology 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 对 Synology 核对互联网可达的管理界面、VPN 登录与管理账户；按原厂指引限制非必要外露 先确认管理及远程工作的业务影响
- 确认 Synology 适用后 核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 检视 Synology 的管理登录、配置变更及 VPN 会话 与已授权变更核对；发现陌生管理账户或未授权修改时 保留日志并按事故程序处理
自动整理时间（香港时间）：2026/10/12 03:05 HKT
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞