Ankündigung zur Einstellung älterer PHP-Versionen

2026-10-22

---

Am 21. Oktober 2026 veröffentlichte die PHP Group Sicherheitsupdates für zwei kritische Sicherheitslücken – CVE-2026-109618 und CVE-2026-109619 –, die allgemein als PHP2Shell-Sicherheitslücken bekannt sind. Beide Sicherheitslücken ermöglichen die Ausführung von Code aus der Ferne (Remote Code Execution, RCE) ohne Authentifizierung. Dadurch kann ein Angreifer möglicherweise dieselben Ausführungsrechte erlangen wie der Webdienst selbst.

ASUSTOR setzt sich für die Sicherheit von Daten sowie für die Sicherheit seiner Produkte ein. Da die PHP Group Sicherheitsupdates nur noch für Versionen ab PHP 8.2 bereitstellt, werden PHP 7, PHP 7.3, PHP 7.4 und PHP 8.1 mit sofortiger Wirkung aus dem App Central entfernt. ASUSTOR empfiehlt dringend, wichtige Daten umgehend zu sichern, alle älteren PHP-Versionen von ASUSTOR-NAS-Systemen zu entfernen und ab sofort ausschließlich PHP 8.3 oder PHP 8.4 zu verwenden.