Hallo zusammen,
zwei kritische Schwachstellen in PHP, bekannt als „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619, CVSS v4.0-Score 9,2), wurden veröffentlicht. Mehrere QNAP-Produkte sind betroffen. Details finden Sie unter den offiziellen Links unten.
QNAP arbeitet an Fehlerbehebungen, und aktualisierte Versionen werden bereitgestellt, sobald sie verfügbar sind. Welche Versionen betroffen sind und den aktuellen Status entnehmen Sie bitte ebenfalls den offiziellen Links.
Bis Fixes verfügbar sind, empfehlen wir Folgendes:
- Halten Sie Ihr NAS vom öffentlichen Internet fern, indem Sie Portweiterleitung und UPnP an Ihrem Router deaktivieren
- Nutzen Sie für den Fernzugriff ein VPN
- Beschränken Sie Management-Ports auf vertrauenswürdige Netzwerke
Diese Maßnahmen verringern das Risiko, beheben die Sicherheitslücken aber nicht vollständig. Bitte aktualisieren Sie Ihre Firmware und Apps, sobald Updates bereitstehen.
Offizielle Links:
- QNAP-Stellungnahme zu kritischen PHP-Sicherheitslücken (PHP2Shell): https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell
- Sicherheitshinweis QSA-26-18: https://www.qnap.com/en/security-advisory/qsa-26-18