产业观察🔥7.0
严重PHP漏洞威胁你的NAS，并非所有厂商都已提供修复
原标题: 严重PHP漏洞威胁你的NAS，并非所有厂商都已提供修复
📋总体概括
安全界披露名为「PHP2Shell」的两个PHP高危漏洞（CVE-2026-109618、CVE-2026-109619），攻击者可在无需登录的情况下于受影响服务器上执行任意代码，目前已出现针对暴露在公网的NAS设备的实际攻击。PHP官方开发团队已于10月发布安全更新修复，但并非所有NAS厂商都已跟进推送修复版本，使用NAS存放文件与备份的用户面临数据失守风险，需及时检查固件更新并减少设备对公网的暴露。
⚡关键信息
- ▸「PHP2Shell」指PHP中的两个严重漏洞，编号为CVE-2026-109618和CVE-2026-109619
- ▸漏洞允许攻击者在未登录情况下于受影响服务器上执行代码
- ▸攻击者正在主动利用该漏洞攻击暴露在互联网上的NAS设备
- ▸PHP开发团队已于10月发布安全更新
- ▸并非所有NAS厂商都已提供修复，TerraMaster等品牌的设备被特别提示关注
🔥犀利点评
NAS的安全短板从来不在硬件，而在那些没人记得去更新的底层组件。这次轮到PHP了——一个跑在无数NAS网页服务里的老古董脚本语言。更讽刺的是，官方补丁早就发了，各厂商的适配进度却参差不齐，用户被夹在中间干等。把备份全放NAS还开着公网访问的人，现在不是该升级固件，是该重新想想备份策略本身。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 AppleInsider 阅读全文 →