ความปลอดภัย · 5 พฤศจิกายน 2026
QNAP แก้ไขช่องโหว่ "PHP2Shell" พร้อมอัปเดตสำหรับ "NDR" กำลังอยู่ในระหว่างการเตรียมการ
บริษัท QNAP ซึ่งให้บริการเซิร์ฟเวอร์จัดเก็บไฟล์ได้มีการแจ้งเตือนเกี่ยวกับช่องโหว่ร้ายแรงใน PHP ที่เรียกว่า "PHP2Shell" โดยกำลังให้บริการอัปเดตเวอร์ชันใหม่สำหรับระบบปฏิบัติการและแอปพลิเคชันของตนแบบค่อยเป็นค่อยไป
ช่องโหว่ "PHP2Shell" เกิดจากช่องโหว่สองจุดในภาษาโปรแกรม "PHP" ได้แก่ "CVE-2026-109618" และ "CVE-2026-109619" ซึ่งเป็นช่องโหว่ที่ทำให้เกิดการทำลายหน่วยความจำและการใช้งานหน่วยความจำหลังการปล่อย ซึ่งอาจส่งผลให้มีการเรียกใช้โค้ดหรือการรั่วไหลของข้อมูล
บริษัทได้ออกคำแนะนำด้านความปลอดภัยและเตรียมการอัปเดตด้านความปลอดภัยสำหรับระบบปฏิบัติการ "QTS", "QuTS hero", "QuTScloud", และ "TVR OS" รวมถึงแอปพลิเคชัน "Notes Station 3" และ "QVR Surveillance"
นอกจากนี้ ระบบปฏิบัติการ "QNE ADRA" ที่ให้บริการฟังก์ชัน "NDR" ก็ได้รับการแจ้งเตือนเกี่ยวกับช่องโหว่ โดยระบุว่าเวอร์ชัน "1.0.7" และเวอร์ชันก่อนหน้านี้ได้รับผลกระทบจากช่องโหว่นี้ และบริษัทกำลังเตรียมการอัปเดตเพื่อแก้ไขปัญหานี้
บริษัทขอแนะนำให้หลีกเลี่ยงการเผยแพร่เครื่องที่ได้รับผลกระทบไปยังอินเทอร์เน็ตและควรจำกัดการเข้าถึงจากเครือข่ายที่เชื่อถือได้เท่านั้น