Bejelentés a régi PHP-verziók kivezetéséről

2026-10-22

2026. október 21-én a PHP Group javításokat adott ki két kritikus biztonsági résre – a CVE-2026-109618 és a CVE-2026-109619 számúakra –, amelyeket általánosan PHP2Shell-sebezhetőségekként ismernek. Mindkét sebezhetőség lehetővé teszi a hitelesítés nélküli távoli kódfutást (RCE), ami potenciálisan ugyanolyan végrehajtási jogosultságokat biztosít a támadónak, mint magának a webszolgáltatásnak.

Az ASUSTOR elkötelezett az adatbiztonság és termékeink biztonsága iránt. Mivel a PHP Group csak a 8.2-es és újabb verziókhoz biztosít biztonsági javításokat, a PHP 7, PHP 7.3, PHP 7.4 és PHP 8.1 verziók azonnali hatállyal eltávolításra kerülnek az App Centralból. Az ASUSTOR nyomatékosan javasolja, hogy haladéktalanul készítsen biztonsági másolatot a fontos adatokról, távolítsa el az ASUSTOR NAS-ról az összes régebbi PHP-verziót, és ezentúl kizárólag a PHP 8.3 vagy 8.4 verziót használja.

A PHP 8.1 elavulása vagy támogatásának megszűnése miatt az ASUSTOR a következő alkalmazások támogatását is megszünteti.