Злоумышленники активно эксплуатируют критические уязвимости PHP, атакуя NAS-устройства, доступные из интернета. Если ваши файлы и резервные копии хранятся там, они, вероятно, под угрозой.
Уязвимости, получившие название PHP2Shell и обозначенные CVE-2026-109618 и CVE-2026-109619, могут позволить злоумышленникам выполнять код на уязвимых серверах без входа в систему. PHP — это скриптовый язык, который используют веб-серверы и некоторые сервисы NAS. Команда разработчиков PHP выпустила обновления безопасности 21 октября для версий с 8.2 по 8.5. Amazon зафиксировала попытку эксплуатации 17 октября, за четыре дня до публичного раскрытия уязвимостей.
Для владельцев NAS угроза касается как программного обеспечения, поддерживаемого производителем, так и приложений, работающих независимо в контейнерах Docker. Риск удаленной атаки зависит от того, может ли злоумышленник получить доступ к уязвимой службе PHP.
Synology выпустила обновленные пакеты PHP, доступные через Центр пакетов и архив загрузок. В её уведомлении в числе затронутых продуктов указаны версии PHP с 7.3 по 8.4, Mail Station и Synology Calendar. Synology заявляет, что встроенный в Disk Station Manager PHP не открыт для внешних поверхностей атак. QNAP всё ещё работает над исправлениями и не сообщила, когда они появятся. QNAP сообщает, что атак на её продукты не было, хотя попытки эксплуатации уязвимых серверов PHP задокументированы. До выпуска исправлений QNAP рекомендует отключить ненужную переадресацию портов, UPnP и службы удалённого доступа и использовать VPN для удалённых подключений.
Источник: AppleInsider · Сводку подготовил HeadlinesBriefing