引导文件点击下载，系统包官网下载
918_7.41_90080
SA6400_7.41_90080
10月28日开始群晖近期正遭遇大规模勒索病毒攻击，入侵路径：一是Docker容器中GitLab等服务暴露公网，被利用未授权RCE漏洞攻入；二是群晖原生套件PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），无需账号密码即可远程执行代码。官方给出方案 升级DSM至最新版本，并更新所有套件。
引导文件已经给出下载地址，以前购买以引导盘7.2版本以下无法升级，需要自备优盘4G以上空间，按照写盘教程（点击跳转）和改VIDPID教程（点击跳转）做好启动盘后安装。购买7.2版本及以上引导盘，需要将引导盘插到win机器上（注意引导盘和USB插头不要插反，不知道怎么插点击查看教程）按照写盘教程(点击跳转)写好后插到群晖上升级即可。
关于有公网用户注意如下配置
先改掉群晖默认的端口5000 5001，改成自己喜欢的一个端口
防火墙配置如下，一定将所有拒绝顺序拉到最下面
自动封锁设置登录次数2，两次登录失败就锁IP 
SSH这里对钩取消
PHP套件更新到8.3/8.4版本
最后这个套件创建不可变快照
Snapshot Replication
不可变快照先决条件
- 目标存储：
- 在使用 Btrfs 的存储空间中的共享文件夹和精简配置 LUN。
- 在使用 ext4 的存储空间中具有高级功能的精简配置 LUN。
- 可用空间：
- 用于创建或复制共享文件夹快照时，存储空间可用空间至少为 100 MB。
- 用于创建或复制 LUN 快照时，存储空间可用空间至少为 1 GB。
- 不可变快照可在支持的 Synology 机型上使用。SA6400支持 918不支持
关于重要资料备份，建议一份定期同步云盘，一份定期离线备份