---
title: QNAP แก้ไขช่องโหว่ "PHP2Shell" พร้อมอัปเดตสำหรับ "NDR" กำลังอยู่ในระหว่างการเตรียมการ
url: https://www.dataloco.com/th/qnap-php2shell-ndr
published: 2026-11-05T03:23:36+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192277
organizations: QNAP, PHP, PHP2Shell, NDR, ADRA
publisher: Dataloco
---

# QNAP แก้ไขช่องโหว่ "PHP2Shell" พร้อมอัปเดตสำหรับ "NDR" กำลังอยู่ในระหว่างการเตรียมการ

บริษัท QNAP ซึ่งให้บริการเซิร์ฟเวอร์จัดเก็บไฟล์ได้มีการแจ้งเตือนเกี่ยวกับช่องโหว่ร้ายแรงใน PHP ที่เรียกว่า "PHP2Shell" โดยกำลังให้บริการอัปเดตเวอร์ชันใหม่สำหรับระบบปฏิบัติการและแอปพลิเคชันของตนแบบค่อยเป็นค่อยไป

ช่องโหว่ "PHP2Shell" เกิดจากช่องโหว่สองจุดในภาษาโปรแกรม "PHP" ได้แก่ "CVE-2026-109618" และ "CVE-2026-109619" ซึ่งเป็นช่องโหว่ที่ทำให้เกิดการทำลายหน่วยความจำและการใช้งานหน่วยความจำหลังการปล่อย ซึ่งอาจส่งผลให้มีการเรียกใช้โค้ดหรือการรั่วไหลของข้อมูล

บริษัทได้ออกคำแนะนำด้านความปลอดภัยและเตรียมการอัปเดตด้านความปลอดภัยสำหรับระบบปฏิบัติการ "QTS", "QuTS hero", "QuTScloud", และ "TVR OS" รวมถึงแอปพลิเคชัน "Notes Station 3" และ "QVR Surveillance"

นอกจากนี้ ระบบปฏิบัติการ "QNE ADRA" ที่ให้บริการฟังก์ชัน "NDR" ก็ได้รับการแจ้งเตือนเกี่ยวกับช่องโหว่ โดยระบุว่าเวอร์ชัน "1.0.7" และเวอร์ชันก่อนหน้านี้ได้รับผลกระทบจากช่องโหว่นี้ และบริษัทกำลังเตรียมการอัปเดตเพื่อแก้ไขปัญหานี้

บริษัทขอแนะนำให้หลีกเลี่ยงการเผยแพร่เครื่องที่ได้รับผลกระทบไปยังอินเทอร์เน็ตและควรจำกัดการเข้าถึงจากเครือข่ายที่เชื่อถือได้เท่านั้น

## This story in other languages

- [한국어](https://www.dataloco.com/ko/qnap-php2shell)
- [中文](https://www.dataloco.com/zh/qnapphp2shell)