सुरक्षा · 5 नवम्बर 2026
QNAP ने 'PHP2Shell' सुरक्षा खामियों के लिए अपडेट जारी किया
फाइल स्टोरेज सर्वर प्रदान करने वाली कंपनी QNAP ने PHP में पाए गए गंभीर सुरक्षा खामियों 'PHP2Shell' के लिए अपने ऑपरेटिंग सिस्टम और एप्लिकेशनों के लिए क्रमिक रूप से सुधारात्मक अपडेट जारी करना शुरू कर दिया है।
'PHP2Shell' में दो प्रमुख सुरक्षा कमजोरियां शामिल हैं, जिन्हें क्रमशः 'CVE-2026-109618' और 'CVE-2026-109619' के रूप में पहचाना गया है। ये कमजोरियां मेमोरी को नष्ट करने और उपयोग के बाद की मेमोरी का प्रयोग करने से संबंधित हैं, जो कोड के निष्पादन और जानकारी के लीक होने का खतरा पैदा कर सकती हैं।
कंपनी ने एक सुरक्षा सलाह जारी की है, जिसमें 'QTS', 'QuTS hero', 'QuTScloud', और 'TVR OS' जैसे ऑपरेटिंग सिस्टम और 'Notes Station 3', 'QVR Surveillance' जैसे एप्लिकेशनों के लिए सुरक्षा अपडेट उपलब्ध कराए जा रहे हैं।
इसके अलावा, कंपनी ने 'NDR' क्षमताओं के साथ 'ADRA' उपकरणों के लिए OS 'QNE ADRA' के संस्करण 1.0.7 और इससे पूर्व के संस्करणों को भी इन कमजोरियों से प्रभावित बताया है। कंपनी ने सुधारात्मक उपायों की योजना बनाई है।
कंपनी ने उपयोगकर्ताओं से अनुरोध किया है कि यदि कमजोरियों को ठीक नहीं किया गया है, तो प्रभावित उपकरणों को इंटरनेट पर प्रकाशित करने से बचें और केवल विश्वसनीय नेटवर्क से पहुंच की अनुमति दें।
साथ ही, 'Container Station' में चलने वाले कंटेनरों और तृतीय-पक्ष एप्लिकेशनों में मौजूद 'PHP' वातावरण इन अपडेट में शामिल नहीं होंगे, जिसके लिए सावधानी बरतने की आवश्यकता है।