हमलावर इंटरनेट से जुड़े NAS डिवाइसों को निशाना बनाने के लिए PHP की गंभीर खामियों का सक्रिय रूप से शोषण कर रहे हैं। यदि आपकी फ़ाइलें और बैकअप वहां संग्रहीत हैं, तो उन पर जोखिम होने की संभावना है।
PHP2Shell नाम की और CVE-2026-109618 तथा CVE-2026-109619 के रूप में दर्ज ये खामियां हमलावरों को बिना लॉगिन किए प्रभावित सर्वरों पर कोड चलाने दे सकती हैं। PHP एक स्क्रिप्टिंग भाषा है जिसका उपयोग वेब सर्वर और कुछ NAS सेवाएं करती हैं। PHP डेवलपमेंट टीम ने संस्करण 8.2 से 8.5 के लिए 21 अक्टूबर को सुरक्षा अपडेट जारी किए। Amazon ने 17 अक्टूबर को एक शोषण प्रयास का पता लगाया, जो इन खामियों के सार्वजनिक रूप से खुलासे से चार दिन पहले था।
NAS मालिकों के लिए, यह खतरा निर्माता द्वारा अनुरक्षित सॉफ़्टवेयर और Docker कंटेनरों में स्वतंत्र रूप से चल रहे एप्लिकेशन, दोनों को प्रभावित करता है। दूरस्थ हमले का जोखिम इस पर निर्भर करता है कि क्या हमलावर कमजोर PHP सेवा तक पहुंच सकते हैं।
Synology ने अपडेटेड PHP पैकेज जारी किए हैं, जो उसके Package Center और डाउनलोड आर्काइव के माध्यम से उपलब्ध हैं। उसकी सूचना में प्रभावित उत्पादों में PHP संस्करण 7.3 से 8.4, Mail Station और Synology Calendar शामिल हैं। Synology का कहना है कि Disk Station Manager में बना PHP बाहरी हमले की सतहों के संपर्क में नहीं है। QNAP अभी भी सुधार पर काम कर रहा है और उसने यह नहीं बताया है कि ये कब आएंगे। QNAP के अनुसार उसके उत्पादों पर कोई हमला नहीं हुआ है, हालांकि कमजोर PHP सर्वरों के खिलाफ शोषण के प्रयास दर्ज किए गए हैं। पैच जारी होने तक, QNAP अनावश्यक पोर्ट फ़ॉरवर्डिंग, UPnP और रिमोट-एक्सेस सेवाएं बंद करने और दूरस्थ कनेक्शन के लिए VPN का उपयोग करने की सलाह देता है।
स्रोत: AppleInsider · HeadlinesBriefing द्वारा सारांशित