PERHATIAN: PERINGATAN MENDESAK tentang penggunaan webserver/PHP internal pada NAS dan kontainer dengan akses internet

[Becker2020]

Ada juga informasi dari QNAP

https://www.qnap.com/en/security-advisory/qsa-26-18

serta postingan baru dari QNAP

[Pemberitahuan Keamanan] Pernyataan QNAP tentang Kerentanan PHP Kritis (PHP2Shell) & Panduan Keamanan QSA-26-18

Hai semua, Dua kerentanan kritis di PHP, yang dikenal sebagai “PHP2Shell” (CVE-2026-109618 dan CVE-2026-109619, skor CVSS v4.0 9.2), telah diungkapkan. Beberapa produk QNAP terdampak. Silakan lihat tautan resmi di bawah untuk detailnya. QNAP sedang mengerjakan perbaikan, dan versi yang diperbarui akan dirilis segera setelah tersedia. Untuk versi yang terdampak dan status terbaru, silakan cek tautan resmi di bawah. Sampai perbaikan dirilis, kami menyarankan Anda untuk: Menjauhkan NAS Anda da…