PHP2Shell açıkları NAS cihazlarını da risk altına alıyor, üreticiler yamaları hazırlıyor

TechRadar'ın Apple Insider araştırmasına dayandırdığı habere göre PHP2Shell açıkları, web siteleri ve web uygulamalarının yanı sıra ağa bağlı depolama (NAS) cihazlarını da etkileyebilir. İnternete açık cihazlar risk altında olabilir ve açıkların gerçek saldırılarda aktif olarak kullanıldığı bildiriliyor. Haberde ayrıca QNAP ürünlerine yönelik gerçek saldırılara dair kanıt bulunmadığı belirtiliyor.

Synology, PHP 7.3–8.4 sürümlerinin, Mail Station'ın ve Synology Calendar'ın etkilendiğini söylüyor. Şirket güncellenmiş PHP paketlerini yayımladı ve kullanıcılara Package Center'dan PHP 8.2 ve PHP 8.4 güncellemelerini kontrol etmelerini öneriyor. Şirkete göre DiskStation Manager içindeki yerleşik PHP bileşeni internete açık değil ve büyük olasılıkla risk altında değil.

QNAP, etkilenen ürünler arasında QTS 5.2.11 ve önceki sürümleri, QTS 6.1.9'u, QuTS hero'yu, QuTScloud'u ve Note Station 3'ü sayıyor. Şirket bir düzeltme üzerinde çalıştığını, ancak yayımlanma takvimi vermediğini belirtiyor. Habere göre TerraMaster, Ugreen ve Asustor da düzeltmeler üzerinde çalışıyor.

CVE-2026-109618 ve CVE-2026-109619 numaralı açıklar uzaktan kod yürütülmesine olanak tanıyor. Haberde, Docker kapsayıcılarındaki PHP'nin de etkilenebileceği belirtiliyor ve NAS sahiplerine üretici duyurularını ve güncellemeleri kontrol etmeleri çağrısı yapılıyor. Ayrıca internete açık erişimi sınırlama ve gereksiz uzaktan erişim özelliklerini kapatma önerileri aktarılıyor.