Oznámení o ukončení podpory starších verzí PHP

2026-10-22

Dne 21. října 2026 vydala skupina PHP Group opravy pro dvě kritické chyby zabezpečení – CVE-2026-109618 a CVE-2026-109619, které jsou obecně známé jako chyby PHP2Shell. Obě zranitelnosti umožňují neautentizované vzdálené spuštění kódu (RCE), což útočníkovi potenciálně poskytuje stejná oprávnění k provádění příkazů jako samotné webové službě.

Společnost ASUSTOR klade velký důraz na bezpečnost dat i na bezpečnost svých produktů. Jelikož skupina PHP Group poskytuje bezpečnostní opravy pouze pro verze 8.2 a novější, jsou verze PHP 7, PHP 7.3, PHP 7.4 a PHP 8.1 s okamžitou platností odstraněny z App Central. Společnost ASUSTOR důrazně doporučuje neprodleně zálohovat důležitá data, odstranit všechny starší verze PHP ze zařízení ASUSTOR NAS a od nynějška používat pouze PHP 8.3 nebo 8.4.

Vzhledem k tomu, že PHP 8.1 je již zastaralé nebo končí jeho životnost, společnost ASUSTOR rovněž ukončí podporu následujících aplikací.