يستغل المهاجمون بنشاط ثغرات PHP حرجة لاستهداف أجهزة NAS المكشوفة على الإنترنت. إذا كانت ملفاتك ونسخك الاحتياطية مخزنة هناك، فمن المرجح أنها معرضة للخطر.
قد تسمح الثغرات، التي أُطلق عليها اسم PHP2Shell ويُشار إليها بالرمزين CVE-2026-109618 وCVE-2026-109619، للمهاجمين بتنفيذ التعليمات البرمجية على الخوادم المتأثرة دون تسجيل الدخول. PHP لغة برمجة نصية تستخدمها خوادم الويب وبعض خدمات NAS. أصدر فريق تطوير PHP تحديثات أمنية في 21 أكتوبر للإصدارات من 8.2 إلى 8.5. رصدت Amazon محاولة استغلال في 17 أكتوبر، أي قبل أربعة أيام من الإعلان العلني عن الثغرات.
بالنسبة لمالكي أجهزة NAS، يؤثر التهديد على البرامج التي تصونها الشركة المصنعة وعلى التطبيقات التي تعمل بشكل مستقل في حاويات Docker. ويعتمد خطر الهجوم عن بُعد على ما إذا كان بإمكان المهاجمين الوصول إلى خدمة PHP الضعيفة.
أصدرت Synology حزم PHP محدّثة متاحة عبر مركز الحزم وأرشيف التنزيلات الخاص بها. تُدرج نشرتها إصدارات PHP من 7.3 إلى 8.4، و Mail Station و Synology Calendar ضمن المنتجات المتأثرة. وتقول Synology إن PHP المدمج في Disk Station Manager غير مكشوف لأسطح الهجوم الخارجية. لا تزال QNAP تعمل على الإصلاحات ولم تحدد موعد توفرها. وتفيد QNAP بعدم وجود هجمات على منتجاتها، رغم توثيق محاولات استغلال ضد خوادم PHP الضعيفة. وحتى صدور التحديثات، توصي QNAP بتعطيل توجيه المنافذ غير الضروري وUPnP وخدمات الوصول عن بُعد، واستخدام VPN للاتصالات البعيدة.
المصدر: AppleInsider · لخّصه HeadlinesBriefing