中小企（SME）資安自檢（免費）

輸入你個域名

打網址、www. 開頭或者淨係打域名都得，例如 example.com。

檢查喺你部機嘅瀏覽器入面做：只會經 Cloudflare 公開 DNS（查唔到先再問 Google 公開 DNS）查呢個域名同佢 email 設定指向嘅公開記錄，唔會連你個網站。Whale 唔會收到你輸入嘅嘢。只檢查你自己嘅域名。

美國 CISA 10 月新增咗 34 個「已確認被人利用」嘅漏洞。下面揀咗同中小企最有關嘅 5 項，加埋十月底 Synology 同 Binance 兩單事件。

系統	影響邊個	點影響	點修	出處
Synology NAS（DSM）	有 Synology NAS，尤其開咗外網	入侵舊版 DSM，將檔案加密做 .L0CK3D 再勒索	更新 DSM 同受影響套件、開自動更新、熄外網入口	Synology 聲明 2026-10-29、SA-24:20
PHP（PHP2Shell）	WordPress 同大部分平價 hosting 嘅網站；Synology 部分套件	唔使登入就可以遙距控制成部伺服器	叫 hosting / 起站嘅人確認 PHP 已更新	CISA 2026-10-26、Synology SA-26:14
Windows	所有 Windows 電腦	經網絡繞過一項安全保護	開 Windows Update，裝完重新開機	CISA 2026-10-13
Plex Media Server	NAS 或者屋企伺服器有裝 Plex	4 個漏洞串埋用，可以寫入會被執行嘅檔案	更新 Plex，唔好開出外網	CISA 2026-10-20
Adobe Commerce / Magento	用 Magento 開網店	上載危險檔案，攞到網店或者伺服器控制權	叫起站嘅人即刻按 Adobe 指示更新	CISA 2026-10-27
Ahsay 備份（AhsayCBS）	用 Ahsay 備份服務嘅公司	繞過登入，再遙距行系統指令，連備份都可以俾人郁	問備份供應商有冇更新；未更新前管理頁唔好開出外網	CISA 2026-10-14
Binance	有幣放喺 Binance	安全事故，暫停咗部分提款；原因同損失未公布	開 2FA；只睇官方公告；唔好撳「補償 / 退款」連結	TechCrunch 報道 2026-10-29

Email。釣魚 email 呃你個密碼；或者有人扮供應商，話「轉咗收款戶口」，叫你過數。
重要帳戶。域名、Google / Microsoft 帳戶、IG / FB 專頁、收款平台。域名或者 email 帳戶一失守，網站同 email 可以一齊冧；專頁同收款帳戶失守，客同錢會跟住走。
放咗上網嘅 NAS。為咗喺出面都睇到啲檔案，喺 router 開咗 port，等於全世界都掃得到你。
網站後台。WordPress 啲 plugin 舊咗冇更新，admin 密碼又弱。
共用密碼。幾個人用同一個密碼，同事走咗個 account 都冇熄。

Email、域名、銀行、社交專頁、NAS，呢幾樣先開 2FA。用 authenticator app 或者 passkey，唔好淨係靠 SMS。開嗰陣記得抄低後備碼（backup codes），放喺安全地方，唔係電話壞咗就入唔返。
用 password manager，每個 account 用唔同密碼。
備份跟 3-2-1：3 份資料、2 種儲存方式、1 份放喺第二個地方。另外最好有 1 份係離線嘅：外置硬碟備份完就拔走，因為一直插住嘅會一齊被加密。
NAS 唔好開 port forwarding。要喺出面用，就改用 VPN。
系統同 plugin 開自動更新。
收到「改收款戶口」嘅 email，打電話返去確認。用你自己原本記低嘅電話，唔好打 email 入面寫嗰個。

用處好細，最多擋到一部分自動掃描，有心人一樣搵到你。真正嘅做法，係唔好將管理頁放上網。

先睇有冇中招：入 File Station，睇下有冇檔案變咗 .L0CK3D，或者多咗個 read-me3.txt。

先熄晒外網入口：router 嘅 port forwarding 同 UPnP、DSM 嘅 QuickConnect。NAS 條網線唔使拔，咁先可以更新。
入 DSM 更新到最新版。官方話攻擊針對舊版 DSM；更新前可能已經中招，所以更新完都唔好急住開返外網。
喺套件中心逐個更新用緊嘅受影響套件：Synology Calendar、Mail Station、PHP。PHP 7.3 官方唔會再出修補，要轉用新版 PHP。
如果仲用緊預設嘅 admin 帳號：先開好另一個管理員帳號、確認登入到，再查清楚冇同步或者排程靠舊帳號，先停用佢。DSM 登入開 2FA，開埋「自動封鎖」。
熄咗唔用嘅套件同 Docker container。

呢頁查唔到嘅嘢，可以用呢幾個工具自己查（只檢查自己嘅網站同帳戶）：

背景：2026 年 10 月底 Binance 安全事故，同 Synology NAS .L0CK3D 勒索報道（資料來源：TechCrunch、HKEPC、各資安媒體）。事件仲發展緊，以官方公布為準。