Los atacantes están explotando activamente fallos críticos de PHP para atacar dispositivos NAS expuestos a internet. Si sus archivos y copias de seguridad están almacenados allí, probablemente estén en riesgo.
Las vulnerabilidades, bautizadas como PHP2Shell y registradas como CVE-2026-109618 y CVE-2026-109619, podrían permitir a los atacantes ejecutar código en los servidores afectados sin iniciar sesión. PHP es un lenguaje de scripting utilizado por servidores web y algunos servicios de NAS. El equipo de desarrollo de PHP publicó actualizaciones de seguridad el 21 de octubre para las versiones 8.2 a 8.5. Amazon detectó un intento de explotación el 17 de octubre, cuatro días antes de que las fallas se divulgaran públicamente.
Para los propietarios de NAS, la amenaza afecta tanto al software mantenido por el fabricante como a las aplicaciones que se ejecutan de forma independiente en contenedores Docker. El riesgo de un ataque remoto depende de si los atacantes pueden llegar al servicio PHP vulnerable.
Synology ha publicado paquetes PHP actualizados, disponibles a través de su Centro de paquetes y su archivo de descargas. Su aviso enumera como versiones afectadas de PHP las comprendidas entre la 7.3 y la 8.4, además de Mail Station y Synology Calendar. Synology afirma que el PHP integrado en Disk Station Manager no está expuesto a superficies de ataque externas. QNAP todavía trabaja en las correcciones y no ha dicho cuándo llegarán. QNAP informa de que no hay ataques contra sus productos, aunque se han documentado intentos de explotación contra servidores PHP vulnerables. Hasta que se publiquen los parches, QNAP recomienda desactivar el reenvío de puertos innecesario, UPnP y los servicios de acceso remoto, y usar una VPN para las conexiones remotas.
Fuente: AppleInsider · Resumido por HeadlinesBriefing