补丁发布了，不等于设备会收到通知。SA-26:19 的修复程序早在 10 月 12 日的 DSM 更新里就放出，公告压到 11 月 11 日才披露，不少人一直在等一个不会来的提示。这篇讲清「没推送 / 没补丁 / 停更」三件事的区别、手动下载 .pat 的四步、DS218 这类老机型到底还能撑多久，以及升不动时怎么把 NAS 收回内网。

同一周两件事叠在一起：PHP2Shell 补丁要重启设备、重连网络，NAS 的 IP 可能已经变了；C3RB3R 勒索又在攻击暴露在公网的群晖。只有自己登不上、新 IP 能开登录页，多半是补丁副作用；登录历史出现陌生 IP、文件名多了 .L0CK3D，才是真中招。