Annuncio relativo al ritiro delle versioni legacy di PHP

2026-10-22

Il 21 ottobre 2026, il PHP Group ha rilasciato delle patch per due vulnerabilità critiche: CVE-2026-109618 e CVE-2026-109619, comunemente note come vulnerabilità PHP2Shell. Entrambe le vulnerabilità consentono l’esecuzione remota di codice (RCE) senza autenticazione, garantendo potenzialmente a un malintenzionato gli stessi privilegi di esecuzione del servizio web stesso.

ASUSTOR si impegna a garantire la sicurezza dei dati e dei propri prodotti. Poiché il PHP Group fornisce patch di sicurezza solo per le versioni 8.2 e successive, PHP 7, PHP 7.3, PHP 7.4 e PHP 8.1 vengono rimossi da App Central con effetto immediato. ASUSTOR raccomanda vivamente di eseguire immediatamente il backup dei dati importanti, di rimuovere tutte le versioni obsolete di PHP da un NAS ASUSTOR e di utilizzare d'ora in poi esclusivamente PHP 8.3 o 8.4.

A causa della deprecazione o della fine del ciclo di vita di PHP 8.1, ASUSTOR interromperà anche il supporto per le seguenti app.