現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 關] 
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 時事台內。

跳至第 頁

發起人
外媒:php單野,用Synology同QNAP之類NAS產品嘅用家自求多福啦
9 個回應
蘋果酒

Member
PHP 的安全問題也可能威脅到您的 NAS 裝置,但目前並非每位廠商都能進行補丁
https://www.techradar.com/pro/security/php-security-issues-could-also-threaten-your-nas-device-but-not-every-vendor-is-able-to-patch-just-yet

php2shell 漏洞的影響不僅僅是網站和網頁應用程式

- 關鍵的 PHP2Shell 漏洞也會影響網際網路曝光的 NAS 裝置以及基於 PHP 的 Docker 工作負載
- 主要廠商仍持續發布修補程式,部分 Synology、QNAP 及其他系統已外洩
- 研究人員呼籲立即更新、消除公眾曝光,以及僅使用VPN的遠端存取

網站和網路伺服器顯然並非唯一受到 php2shell 漏洞影響的產品——網路附屬儲存(NAS)裝置也面臨風險——更糟糕的是,儘管在野外存在嚴重漏洞,一些最受歡迎的製造商尚未發布修補程式。

Apple Insider蘋果內部人士的研究指出,此漏洞也影響了 NAS 製造商所維護的軟體,以及獨立於 Docker 容器中運行的應用程式,而可透過公共網際網路接觸的 NAS 裝置也面臨風險。

特別令人擔憂的是,一些最大的 NAS 製造商表示正在研發解決方案,但工作仍有待完成。例如,Synology 發布了一項新的安全公告,指出 PHP 版本 7.3 - 8.4、Mail Station 和 Synology 日曆都受到影響,並補充表示已更新 PHP 套件以解決相關缺陷。運行 Synology NAS 產品的業者應前往公司的套件中心,下載存檔,並尋找更新的 PHP 8.2 和 PHP 8.4 套件。

雙重風險

該公司還強調,DiskStation 管理器中已安裝的 PHP 套件與 PHP 元件之間存在差異,並補充表示其內建的 PHP 不會受到公共網際網路的影響,因此極有可能不會面臨風險。

另一家主要的 NAS 製造商 QNAP 已確認推出多項受影響產品,包括 QTS 5.2.11 及更早版本、QTS 6.1.9、QuTS 英雄與 QuTScloud,以及 Note Station 3。該公司表示目前正在進行修復,但未提供該補丁何時可取得的時間表。截至目前,尚無野外攻擊的證據,但該公司確實建議從開放網際網路上移除這些設備,停用不必要的通訊埠轉接、UPnP 以及遠端存取服務。

Apple蘋果內部人士發現,其他製造商目前也正在研發解決方案,包括 TerraMaster、Ugreen 和 Asustor。該出版物指出:「NAS 的業主應檢查其製造商的安全通知以及特定型號的可取得更新。」

對 NAS 擁有者而言,風險有兩倍,因為 PHP operating system存在於作業系統和 Docker 容器中。

在 Docker 中執行基於 PHP 服務的人員,應檢查其容器映像是否執行受影響的 PHP 版本,並儘快更新。

此外,還存在運行已達到使用壽命的舊設備的問題,因此不再支援補丁。
安全專家同意,這些措施應被排除在公眾進入之外。應封鎖未經請求的入站連線,且該裝置應僅可在本地存取。遠端存取應透過安全的 VPN 實現,而非轉發 NAS 管理埠。


#good2#0    #bad#0  
標籤:
P2PShell?

PHP2Shell 是最近在 PHP 程式語言中發現的兩項漏洞名稱,例如 CVE-2026-109618 和 CVE-2026-109619。它們被視為關鍵,並允許惡意行為者接管網站、竊取資料、部署惡意軟體等。然而,到目前為止,圍繞網際網路網站和網路應用程式的故事,也已擴展至 NAS 裝置。

PHP2Shell 正成為今年最嚴重的安全事件,且可能更長,僅與八年前的 Spectre/Meltdown 漏洞相媲美。

這兩種漏洞(嚴重性至關重要,且允許遠端程式碼執行)影響了目前存在的絕大多數網站與網路應用程式。

根據亞馬遜表示,在補丁發布前四天,已得知洩露的漏洞,且剝削行為的嘗試次數從發布前的幾百個十小時,增加到今日的數百萬次。

然而,這些嘗試似乎大多未成功。分析目前仍在持續進行中,原因在於一些研究人員認為,程式碼執行必須超越ASLR,這是一件難以遠端操作的難題。然而,介入似乎只是時間問題,因此安全社群敦促製造商盡快推出解決方案,並立即讓業主立即提出申請。


[shocking] [shocking] [shocking]


nas都會受影響?


好彩我部NAS淨係用來放咸片,班黑客中意就攞去啦[slick] [slick]


nas都會受影響?

係呀

synology算係咁,其中一個End-of-life嘅DSM都patch 埋
https://www.synology.com/en-us/security/advisory/Synology_SA_26_14

qnap好似仲有一樣野未搞掂
https://www.qnap.com/en-us/security-advisory/qsa-26-18


好彩我部NAS淨係用來放咸片,班黑客中意就攞去啦[slick] [slick]

人地用你個IP做其他犯罪行為都唔係咁好[sosad]


其他死硬


好彩我部NAS淨係用來放咸片,班黑客中意就攞去啦[slick] [slick]

人地用你個IP做其他犯罪行為都唔係咁好[sosad]

今時今日放得咸片都係精選心水之選啦
一陣佢又加密晒要bitcoin解鎖

一番心血就浪費晒


識 set windows xp 一樣安全
唔識 set,俾你用最頂級抗 zero threat 一樣唔安全
同有錢唔係大晒一樣


跳至第 頁



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 31/10/2026 6:55
今天貼文總數: 323 | 累積文章數目: 7,539,803

聯絡我們 |  服務條款 |  私隱政策
Copyright © 2026 HKGolden.com. All Rights Reserved.