攻击者正在积极利用严重的PHP漏洞攻击暴露在互联网上的NAS设备。如果您的文件和备份存储在其中，它们很可能面临风险。
这些被称为PHP2Shell、编号为CVE-2026-109618和CVE-2026-109619的漏洞，可能允许攻击者在未登录的情况下对受影响的服务器执行代码。PHP是网络服务器和部分NAS服务所使用的脚本语言。PHP开发团队于10月21日为8.2至8.5版本发布了安全更新。Amazon在10月17日检测到一次尝试利用，比这些漏洞公开披露早了四天。
对于NAS用户而言，该威胁既影响厂商维护的软件，也影响在Docker容器中独立运行的应用程序。远程攻击的风险取决于攻击者能否访问存在漏洞的PHP服务。
Synology已发布更新的PHP软件包，可通过其套件中心和下载存档获取。其公告列出的受影响PHP版本为7.3至8.4，并包括Mail Station和Synology Calendar等产品。Synology表示，其Disk Station Manager中内置的PHP不会暴露于外部攻击面。QNAP仍在开发修复程序，尚未说明何时发布。QNAP表示其产品未遭受攻击，但已有针对存在漏洞的PHP服务器的利用尝试记录。在补丁发布之前，QNAP建议禁用不必要的端口转发、UPnP和远程访问服务，并使用VPN进行远程连接。
来源: AppleInsider · 由HeadlinesBriefing整理摘要