---
title: QNAP מגיבה לפגיעויות חמורות ב-PHP2Shell
url: https://www.dataloco.com/he/qnap-php2shell
published: 2026-11-05T07:24:11+00:00
language: he
section: אבטחה
source: https://www.security-next.com/192277
organizations: ndr, php, php2shell, qnap
publisher: Dataloco
---

# QNAP מגיבה לפגיעויות חמורות ב-PHP2Shell

QNAP, המספקת שרתי אחסון קבצים, החלה להנפיק עדכונים לתוכנה בעקבות גילוי פגיעות חמורות בשם "PHP2Shell" במערכת ההפעלה וביישומים שלה.

פגיעות "PHP2Shell" כוללות שתי בעיות אבטחה המיועדות לשפת התכנות PHP, עם מספרי זיהוי "CVE-2026-109618" ו"CVE-2026-109619". בעיות אלו עלולות להוביל להרס זיכרון או לשימוש בזיכרון לאחר שחרורו, מה שעלול להוביל להרצת קוד או דליפת מידע.

QNAP פרסמה ייעוץ אבטחה והחלה להנפיק עדכוני אבטחה עבור מערכות ההפעלה "QTS", "QuTS hero", "QuTScloud" ו"TVR OS", כמו גם עבור יישומים כמו "Notes Station 3" ו"QVR Surveillance".

בנוסף, המכשירים המיועדים לפונקציות זיהוי איום ברשת הפנימית, הנקראים "NDR", עם מערכת ההפעלה "QNE ADRA", נמצאים גם הם בסיכון, והחברה מתכננת להנפיק עדכונים לתיקון בעיות אלו.

QNAP ממליצה להימנע מפרסום מכשירים פגיעים ברשת האינטרנט, ולהגביל גישה רק לרשתות מהימנות עד לתיקון הפגיעויות.

בנוסף, יש להפעיל זהירות בנוגע לקונטיינרים וליישומים צד שלישי שעובדים בסביבת PHP ב"Container Station", מכיוון שאינם כלולים בעדכונים אלו.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/qnap-php2shell)
- [ไทย](https://www.dataloco.com/th/qnap-php2shell-ndr)
- [中文](https://www.dataloco.com/zh/qnapphp2shell)
- [Indonesia](https://www.dataloco.com/id/qnap-menyediakan-pembaruan-untuk-kerentanan-php2shell)
- [हिन्दी](https://www.dataloco.com/hi/qnap-na-php2shell-sarakashha-khamaya-ka-le-apadata-jara-kaya)
- [Türkçe](https://www.dataloco.com/tr/qnap-php2shell-zafiyetine-karsi-guncellemeler-sunuyor)
- [العربية](https://www.dataloco.com/ar/qnap-ttaaaml-maa-thghr-php2shell)