攻撃者が、インターネットに公開されたNAS機器を標的に、PHPの重大な脆弱性を積極的に悪用しています。ファイルやバックアップがそこに保存されている場合、それらは危険にさらされている可能性が高いといえます。
PHP2Shellと呼ばれ、CVE-2026-109618およびCVE-2026-109619として識別されるこれらの脆弱性により、攻撃者はログインせずに影響を受けるサーバー上でコードを実行できる恐れがあります。PHPはWebサーバーや一部のNASサービスで使用されるスクリプト言語です。PHP開発チームは、バージョン8.2から8.5向けのセキュリティアップデートを10月21日に公開しました。Amazonは、脆弱性が公表される4日前の10月17日に、悪用の試みを検知したとしています。
NAS所有者にとって、この脅威はメーカーが保守するソフトウェアと、Dockerコンテナ内で独立して動作するアプリケーションの両方に関係します。リモート攻撃のリスクは、攻撃者が脆弱なPHPサービスに到達できるかどうかによって異なります。
Synologyは、同社のパッケージセンターとダウンロードアーカイブから入手できる、更新版のPHPパッケージを公開しました。同社のアドバイザリでは、影響を受ける製品としてPHPバージョン7.3から8.4、Mail Station、Synology Calendarが挙げられています。Synologyは、Disk Station Managerに組み込まれたPHPは外部からの攻撃対象領域にさらされていないと説明しています。QNAPは現在も修正作業を進めており、提供時期は明らかにしていません。QNAPは自社製品への攻撃は確認されていないとしていますが、脆弱なPHPサーバーに対する悪用の試みは記録されています。修正パッチが公開されるまで、QNAPは不要なポート転送、UPnP、リモートアクセスサービスを無効にし、遠隔接続にはVPNを使用することを推奨しています。
出典: AppleInsider · 要約：HeadlinesBriefing