群晖确认旧 DSM 漏洞遭勒索利用，并扩展 PHP 补丁覆盖

群晖确认旧 DSM 漏洞遭勒索利用，并扩展 PHP 补丁覆盖 厂商通报发现攻击者利用 2024 年已修复漏洞攻击停止支持的 DSM 设备；另将 PHP2Shell 的套件安全更新覆盖扩展至 DSM 6.2 等旧分支，使用相关套件的用户应在套件中心核对更新，MailStation 需单独手动更新。

两类风险的入口与修复路径不同，不能把更新 PHP 当作已完成 DSM 系统漏洞修补。