Angreifer nutzen kritische PHP-Lücken aktiv aus, um es auf aus dem Internet erreichbare NAS-Geräte abgesehen zu haben. Wenn Ihre Dateien und Backups dort gespeichert sind, sind sie wahrscheinlich gefährdet.
Die als PHP2Shell bezeichneten und unter CVE-2026-109618 und CVE-2026-109619 geführten Schwachstellen könnten es Angreifern ermöglichen, Code auf betroffenen Servern auszuführen, ohne sich anzumelden. PHP ist eine Skriptsprache, die von Webservern und einigen NAS-Diensten verwendet wird. Das PHP-Entwicklungsteam veröffentlichte am 21. Oktober Sicherheitsupdates für die Versionen 8.2 bis 8.5. Amazon entdeckte einen Ausnutzungsversuch am 17. Oktober, vier Tage bevor die Lücken öffentlich bekannt gemacht wurden.
Für NAS-Besitzer betrifft die Bedrohung sowohl die vom Hersteller gepflegte Software als auch Anwendungen, die eigenständig in Docker-Containern laufen. Das Risiko eines Angriffs aus der Ferne hängt davon ab, ob Angreifer den verwundbaren PHP-Dienst erreichen können.
Synology hat aktualisierte PHP-Pakete veröffentlicht, die über das Paketzentrum und das Download-Archiv verfügbar sind. Die Mitteilung nennt als betroffene PHP-Versionen 7.3 bis 8.4 sowie Mail Station und Synology Calendar als betroffene Produkte. Synology erklärt, dass das in Disk Station Manager integrierte PHP keine externen Angriffsflächen bietet. QNAP arbeitet noch an Korrekturen und hat nicht mitgeteilt, wann diese erscheinen. QNAP berichtet, dass es keine Angriffe auf seine Produkte gab, wenngleich Ausnutzungsversuche gegen verwundbare PHP-Server dokumentiert wurden. Bis Patches veröffentlicht werden, empfiehlt QNAP, nicht benötigte Portweiterleitungen, UPnP und Fernzugriffsdienste zu deaktivieren und für Fernverbindungen ein VPN zu nutzen.
Quelle: AppleInsider · Zusammengefasst von HeadlinesBriefing