ช่องโหว่ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) กระทบ NAS ที่เปิดเผยต่ออินเทอร์เน็ตและ Docker ที่ใช้ PHP หลายเวอร์ชัน ผู้ผลิตหลักอย่าง Synology, QNAP, TerraMaster ยังไม่ปล่อยแพตช์ทั้งหมด แม้จะมีการโจมตีในป่าจริงแล้ว ผู้ใช้ NAS ที่ใช้ PHP 7.3-8.4 หรือแอปที่เกี่ยวข้องควรอัปเดตทันที หรือปิดการเข้าถึงจากสาธารณะ ใช้ VPN แทนการเปิดพอร์ต สำหรับอุปกรณ์ที่หมดอายุแล้วควรแยกจากเครือข่าย ช่องโหว่นี้ถูกใช้งานจริงในป่าดิจิทัล หลังจากเปิดเผยเพียง 4 วัน จำนวนการโจมตีเพิ่มจากหลักร้อยเป็นล้าน แม้จะมีการวิเคราะห์ว่าการโจมตีอาจต้องหลบเลี่ยง ASLR แต่ความเสี่ยงสูง ถูกมองว่าเป็นเหตุการณ์ความปลอดภัยครั้งใหญ่ของปี ใกล้เคียงกับ Spectre/Meltdown 8 ปีก่อน
อ่านต้นฉบับwww.techradar.com/pro/security/php-security-issues-could-also-threaten-your-nas-device-but-not-every-vendor-is-able-to-patch-just-yet
NASPHP2ShellSecurityVulnerabilityDocker
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว