群晖NAS近期遭勒索病毒集中攻击，出现LOCK3D及新增.encrypt后缀的eCh0raix家族，疑似涉及0day漏洞。攻击链中TaskBrokerWorker组件具备远程控制、凭据验证与数据回传能力。文章提供IOC指标及临时加固建议，强调需结合日志排查入侵入口，并提示旧解密工具不适用当前样本。

文档介绍国密KMS的算法支持（SM2/SM3/SM4/SM9）、密钥全生命周期管理、信封加密机制、三权分立安全设计、GM/T0018SDF接口对接、TLCP双向认证、SM3链式审计等核心功能，并提供部署配置与Web管理控制台操作指南，对国密改造实践具有较强参考价值。

本文介绍国密KMS使用与开发对接实践，涵盖SM2/SM3/SM4/SM9算法细节、密钥全生命周期管理、信封加密机制、三权分立原则、GM/T0018SDF接口、TLCP双向认证及SM3链式审计。提供部署配置与操作指南，强调生产环境需用硬件密码机满足等保密评要求，具有较强实践参考价值。

Khan安全团队发布关于天才渗透即将陨落的报告，时间2026年10月29日，地点广东。