Ilmoitus vanhan PHP-version käytöstä poistamisesta

2026-10-22

21. lokakuuta 2026 PHP-ryhmä julkaisi korjaukset kahteen kriittiseen haavoittuvuuteen – CVE-2026-109618 ja CVE-2026-109619, jotka tunnetaan yleisesti nimellä PHP2Shell-haavoittuvuudet. Molemmat haavoittuvuudet mahdollistavat todennustamattoman etäkäskyn suorittamisen (RCE), mikä voi antaa hyökkääjälle samat suoritusoikeudet kuin verkkopalvelulla itsellään.

ASUSTOR on sitoutunut tietoturvaan sekä tuotteidensa turvallisuuteen. Koska PHP-ryhmä tarjoaa tietoturvakorjauksia vain versioille 8.2 ja uudemmat, PHP 7, PHP 7.3, PHP 7.4 ja PHP 8.1 poistetaan App Centralista välittömästi. ASUSTOR suosittelee vahvasti, että tärkeät tiedot varmuuskopioidaan välittömästi ja kaikki vanhat PHP-versiot poistetaan ASUSTOR NAS -laitteesta sekä että tästä lähtien käytetään ainoastaan PHP 8.3:a tai 8.4:ää.

Koska PHP 8.1 on poistettu käytöstä tai sen elinkaari on päättynyt, ASUSTOR lopettaa myös seuraavien sovellusten tuen.