产业观察🔥8.0
严重PHP漏洞威胁你的NAS，并非所有厂商都已修复
原标题: 严重PHP漏洞威胁你的NAS，并非所有厂商都已修复
📋总体概括
PHP曝出代号为PHP2Shell的两个严重漏洞（CVE-2026-109618与CVE-2026-109619），攻击者可在无需登录的情况下于受影响服务器上远程执行代码，目前已被实际利用，重点瞄准暴露在公网上的NAS设备。PHP开发团队已于10月下旬发布安全更新，但并非所有NAS厂商都基于最新PHP版本或及时推送了修复补丁，使用TerraMaster等品牌NAS存备份的用户需尽快检查固件更新，避免文件与备份数据被攻击者控制。
⚡关键信息
- ▸PHP曝出两个严重漏洞，合称PHP2Shell，编号为CVE-2026-109618和CVE-2026-109619
- ▸漏洞允许攻击者在无需登录的情况下在受影响服务器上执行任意代码，且已被实际利用
- ▸暴露在公网上的NAS设备是重点攻击目标，存储的文件和备份数据面临直接风险
- ▸PHP开发团队已于10月下旬发布官方安全更新修复漏洞
- ▸并非所有NAS厂商都已提供修复，用户需主动确认自家设备固件是否已更新
🔥犀利点评
NAS厂商常年拿老旧PHP内核跑Web管理界面，还鼓励用户图方便映射到公网，这次PHP2Shell等于把积怨一次性引爆。真正讽刺的是：PHP上游补丁已发，但NAS厂商的固件发布周期慢得像老牛拉车，用户的备份反而成了最脆弱的资产。该反思的不只是PHP，而是整个NAS行业重功能、轻安全的固件文化——连备份都不安全，还谈什么数据主权。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 AppleInsider 阅读全文 →