Liebe QNAP-Nutzer,
kürzlich wurden bei PHP zwei schwerwiegende Sicherheitslücken entdeckt, die unter dem Namen „PHP2Shell“ bekannt sind (CVE-2026-109618, CVE-2026-109619, CVSS v4.0 Score: 9,2). Eine Reihe von QNAP-Produkten ist betroffen – Details finden Sie im untenstehenden offiziellen Hinweis.
QNAP arbeitet derzeit an der Behebung. Patches werden schrittweise bereitgestellt. Bitte informieren Sie sich über betroffene Versionen und den aktuellen Status ausschließlich über die untenstehende offizielle Verlinkung.
Bis zum Erscheinen der Korrekturen empfehlen wir folgende Maßnahmen:
- Setzen Sie Ihr NAS keinen direkten Verbindungen zum Internet aus – deaktivieren Sie bitte die Portweiterleitung und UPnP-Funktion im Router.
- Nutzen Sie für Fernzugriff ausschließlich VPN-Lösungen.
- Öffnen Sie die Verwaltungs-Ports nur für vertrauenswürdige Netzwerke.
Diese Maßnahmen können das Risiko verringern, beheben die Schwachstellen jedoch nicht vollständig. Sobald ein entsprechender Patch veröffentlicht wurde, aktualisieren Sie bitte umgehend die Firmware und alle relevanten Apps.
Offizielle Links:
- QNAP-Stellungnahme zu schwerwiegenden PHP-Sicherheitslücken (PHP2Shell): https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell
- Sicherheitshinweis QSA-26-18: https://www.qnap.com/en/security-advisory/qsa-26-18
Bei Rückfragen hinterlassen Sie bitte einen Kommentar in diesem Thread.