Penyerang secara aktif mengeksploitasi celah PHP kritis untuk menargetkan perangkat NAS yang terbuka ke internet. Jika file dan cadangan Anda disimpan di sana, kemungkinan besar file tersebut berisiko.
Celah keamanan yang dijuluki PHP2Shell dan dilacak sebagai CVE-2026-109618 dan CVE-2026-109619 dapat memungkinkan penyerang menjalankan kode di server yang terdampak tanpa perlu masuk. PHP adalah bahasa skrip yang digunakan oleh server web dan sejumlah layanan NAS. Tim pengembang PHP merilis pembaruan keamanan pada 21 Oktober untuk versi 8.2 hingga 8.5. Amazon mendeteksi upaya eksploitasi pada 17 Oktober, empat hari sebelum celah tersebut diumumkan secara publik.
Bagi pemilik NAS, ancaman ini memengaruhi perangkat lunak yang dikelola produsen maupun aplikasi yang berjalan secara mandiri di kontainer Docker. Risiko serangan jarak jauh bergantung pada apakah penyerang dapat menjangkau layanan PHP yang rentan.
Synology telah merilis paket PHP yang diperbarui, tersedia melalui Package Center dan arsip unduhan mereka. Pemberitahuannya mencantumkan versi PHP 7.3 hingga 8.4, Mail Station, dan Synology Calendar sebagai produk yang terdampak. Synology menyatakan bahwa PHP bawaan di Disk Station Manager tidak terekspos pada permukaan serangan eksternal. QNAP masih mengerjakan perbaikannya dan belum menyebutkan kapan perbaikan tersebut akan tersedia. QNAP melaporkan tidak ada serangan terhadap produknya, meskipun upaya eksploitasi terhadap server PHP yang rentan telah terdokumentasi. Hingga patch dirilis, QNAP menyarankan untuk menonaktifkan port forwarding yang tidak perlu, UPnP, dan layanan akses jarak jauh, serta menggunakan VPN untuk koneksi jarak jauh.
Sumber: AppleInsider · Diringkas oleh HeadlinesBriefing