Hai semua,
Dua kerentanan kritis di PHP, yang dikenal sebagai “PHP2Shell” (CVE-2026-109618 dan CVE-2026-109619, skor CVSS v4.0 9.2), telah diungkapkan. Beberapa produk QNAP terdampak. Silakan lihat tautan resmi di bawah untuk detailnya.
QNAP sedang mengerjakan perbaikan, dan versi yang diperbarui akan dirilis segera setelah tersedia. Untuk versi yang terdampak dan status terbaru, silakan cek tautan resmi di bawah.
Sampai perbaikan dirilis, kami menyarankan Anda untuk:
- Menjauhkan NAS Anda dari internet publik dengan menonaktifkan port forwarding dan UPnP di router Anda
- Gunakan VPN untuk akses jarak jauh
- Batasi akses port manajemen hanya untuk jaringan tepercaya
Langkah-langkah ini dapat mengurangi risiko paparan, namun tidak sepenuhnya memperbaiki kerentanan. Segera perbarui firmware dan aplikasi Anda setelah perbaikan tersedia.
Tautan resmi:
- Pernyataan QNAP tentang Kerentanan Kritis PHP (PHP2Shell): https://www.qnap.com/en/security-news/2026/qnap-statement-on-critical-php-vulnerabilities-php2shell
- Penasihat Keamanan QSA-26-18: https://www.qnap.com/en/security-advisory/qsa-26-18