الأمن · 5 نوفمبر 2026
QNAP تتعامل مع ثغرة "PHP2Shell"
أعلنت شركة QNAP، التي تقدم خوادم تخزين الملفات، عن بدء توفير تحديثات تدريجية لأنظمة التشغيل والتطبيقات الخاصة بها بعد اكتشاف ثغرة خطيرة في لغة البرمجة "PHP" تعرف باسم "PHP2Shell".
تتعلق الثغرة بعددين من الثغرات المحددة برمز "CVE-2026-109618" و"CVE-2026-109619"، والتي قد تؤدي إلى تدمير الذاكرة أو استخدام الذاكرة بعد تحريرها، مما قد يتيح تنفيذ التعليمات البرمجية أو تسرب المعلومات.
كما قامت الشركة بنشر إشعار أمني، حيث أعدت تحديثات أمنية لأنظمة التشغيل "QTS" و"QuTS hero" و"QuTScloud" و"TVR OS"، بالإضافة إلى تطبيقات مثل "Notes Station 3" و"QVR Surveillance".
من ناحية أخرى، أفادت الشركة بأن نظام التشغيل "QNE ADRA" الخاص بأجهزة "ADRA" التي تقدم وظيفة الكشف عن التهديدات الداخلية، يتأثر أيضًا بالثغرات في الإصدارات 1.0.7 وما قبله، وأنها تعمل على توفير تحديثات تصحيحية.
حثت الشركة المستخدمين على تجنب نشر الأجهزة المتأثرة على الإنترنت، والتقيد بالوصول فقط من الشبكات الموثوقة، حتى يتم إصلاح الثغرات.
بالإضافة إلى ذلك، يجب أن يكون المستخدمون حذرين بشأن حاويات وبرامج الطرف الثالث التي تعمل في "Container Station"، حيث لن تشملها التحديثات الأمنية المعلنة.