ACHTUNG: DRINGENDE WARNUNG vor der Nutzung des internen Webservers/PHP des NAS und vor Containern mit Internetzugriff

Deutsch
1

Liebe Forenmitglieder,

aktuell laufen weltweite Angriffe auf PHP.

1200×600 103 KB

Critical Vulnerabilities in PHP

Critical Vulnerabilities in PHP

cert.europa.eu

Wer bis jetzt noch den internen Webserver/das interne PHP für aus dem Internet erreichbare Anwendungen nutzt, sollte DRINGEND alle Zugriffe deaktivieren.

Auch Containeranwendungen (z.B. Nextcloud-AIO etc.) sind betroffen, und sollten vorsorglich bis zur Verfügbarkeit gepatchter Container offline genommen werden.

1 „Gefällt mir“
2

Daß NAS dem Internet niemals ausgesetzt werden sollen, sollte mitterweile allen klar sein.

2 „Gefällt mir“
3

Seit 16 Uhr gibt es ja scheinbar einen Patch.
Scheint auch mehrere Foren zu betreffen.

1 „Gefällt mir“
4

Es gibt auch eine Info von QNAP

https://www.qnap.com/en/security-advisory/qsa-26-18

und einen neuen Post von QNAP