各位 QNAP 用戶您好：
PHP 最近被揭露兩個重大安全漏洞，名稱為「PHP2Shell」（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 評分 9.2）。多項 QNAP 產品受到影響，詳見公告連結。
QNAP 正在修補中，修正版本會陸續發布。受影響的版本與最新進度請以下方官方連結為準。
修正版本發布前，建議您先採取以下措施：
- 不要將 NAS 直接暴露在網際網路上，請關閉路由器的連接埠轉發與 UPnP
- 需要遠端存取時，請改用 VPN
- 管理連接埠只開放給信任的網路
以上措施可以降低風險，但無法完全修補漏洞。修正版本推出後，請盡快更新韌體與相關 App。
官方連結：
- QNAP 針對 PHP 重大漏洞（PHP2Shell）之聲明：https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell
- 資安通報 QSA-26-18：https://www.qnap.com/en/security-advisory/qsa-26-18
如有任何問題，歡迎在本串留言。