Atacantes estão explorando ativamente falhas críticas de PHP para atingir dispositivos NAS expostos à internet. Se seus arquivos e backups estiverem armazenados lá, provavelmente estão em risco.
As vulnerabilidades, apelidadas de PHP2Shell e registradas como CVE-2026-109618 e CVE-2026-109619, podem permitir que atacantes executem código nos servidores afetados sem fazer login. PHP é uma linguagem de script usada por servidores web e alguns serviços de NAS. A equipe de desenvolvimento do PHP lançou atualizações de segurança em 21 de outubro para as versões 8.2 a 8.5. A Amazon detectou uma tentativa de exploração em 17 de outubro, quatro dias antes de as falhas serem divulgadas publicamente.
Para os donos de NAS, a ameaça afeta tanto o software mantido pelo fabricante quanto aplicativos executados de forma independente em contêineres Docker. O risco de ataque remoto depende de os atacantes conseguirem alcançar o serviço PHP vulnerável.
A Synology lançou pacotes PHP atualizados, disponíveis pelo seu Centro de Pacotes e pelo arquivo de downloads. Seu aviso lista as versões PHP 7.3 a 8.4, Mail Station e Synology Calendar entre os produtos afetados. A Synology afirma que o PHP embutido no Disk Station Manager não está exposto a superfícies de ataque externas. A QNAP ainda trabalha nas correções e não informou quando elas chegarão. A QNAP relata não haver ataques contra seus produtos, embora tentativas de exploração contra servidores PHP vulneráveis tenham sido documentadas. Até que as correções sejam lançadas, a QNAP recomenda desativar o redirecionamento de portas desnecessário, o UPnP e os serviços de acesso remoto, e usar uma VPN para conexões remotas.
Fonte: AppleInsider · Resumido por HeadlinesBriefing