আক্রমণকারীরা ইন্টারনেটে উন্মুক্ত NAS ডিভাইসকে লক্ষ্য করতে গুরুতর PHP ত্রুটির সক্রিয় সুযোগ নিচ্ছে। যদি আপনার ফাইল ও ব্যাকআপ সেখানে সংরক্ষিত থাকে, তবে সেগুলো সম্ভবত ঝুঁকিতে রয়েছে।
PHP2Shell নামে পরিচিত এবং CVE-2026-109618 ও CVE-2026-109619 হিসেবে চিহ্নিত এই ত্রুটিগুলো আক্রমণকারীদের লগইন ছাড়াই আক্রান্ত সার্ভারে কোড চালানোর সুযোগ দিতে পারে। PHP একটি স্ক্রিপ্টিং ভাষা, যা ওয়েব সার্ভার এবং কিছু NAS পরিষেবায় ব্যবহৃত হয়। PHP ডেভেলপমেন্ট টিম ৮.২ থেকে ৮.৫ সংস্করণের জন্য ২১ অক্টোবর নিরাপত্তা আপডেট প্রকাশ করেছে। Amazon ১৭ অক্টোবর একটি শোষণ প্রচেষ্টা শনাক্ত করে, যা ত্রুটিগুলো প্রকাশ্যে জানানোর চার দিন আগের ঘটনা।
NAS মালিকদের জন্য এই হুমকি নির্মাতার রক্ষণাবেক্ষণ করা সফটওয়্যার এবং Docker কনটেইনারে স্বাধীনভাবে চলা অ্যাপ্লিকেশন উভয়কেই প্রভাবিত করে। দূরবর্তী আক্রমণের ঝুঁকি নির্ভর করে আক্রমণকারীরা ত্রুটিপূর্ণ PHP পরিষেবায় পৌঁছাতে পারে কি না তার উপর।
Synology আপডেট করা PHP প্যাকেজ প্রকাশ করেছে, যা তাদের Package Center ও ডাউনলোড আর্কাইভের মাধ্যমে পাওয়া যাচ্ছে। তাদের বিজ্ঞপ্তিতে আক্রান্ত পণ্যগুলোর মধ্যে PHP সংস্করণ ৭.৩ থেকে ৮.৪, Mail Station এবং Synology Calendar উল্লেখ আছে। Synology জানায়, Disk Station Manager-এ অন্তর্নির্মিত PHP বাহ্যিক আক্রমণ পৃষ্ঠের সংস্পর্শে নেই। QNAP এখনও সমাধানের কাজ করছে এবং কখন তা আসবে তা জানায়নি। QNAP জানায় তাদের পণ্যে কোনো আক্রমণ হয়নি, যদিও ত্রুটিপূর্ণ PHP সার্ভারের বিরুদ্ধে শোষণের চেষ্টার নথি রয়েছে। প্যাচ প্রকাশ না হওয়া পর্যন্ত QNAP অপ্রয়োজনীয় পোর্ট ফরওয়ার্ডিং, UPnP ও রিমোট-অ্যাক্সেস পরিষেবা নিষ্ক্রিয় রাখা এবং দূরবর্তী সংযোগের জন্য VPN ব্যবহারের পরামর্শ দেয়।
উৎস: AppleInsider · সারাংশ: HeadlinesBriefing