レガシー PHP の提供終了に関するお知らせ

2026-10-22

2026年10月21日、PHP Group は、PHP2Shell 脆弱性として広く知られる2つの重大な脆弱性（CVE-2026-109618 および CVE-2026-109619）に対する修正パッチを公開しました。これらの脆弱性はいずれも、認証なしでリモートコード実行（RCE）を可能にするものであり、攻撃者に Web サービス自体と同等の実行権限を与えるおそれがあります。

ASUSTOR は、データの安全性と製品のセキュリティ確保に取り組んでいます。PHP Group がセキュリティパッチを提供しているのは PHP 8.2 以降のバージョンのみであるため、PHP 7、PHP 7.3、PHP 7.4、および PHP 8.1 は、直ちに App Central から削除されます。ASUSTOR は、重要なデータを直ちにバックアップし、ASUSTOR NAS からすべての旧バージョンの PHP を削除したうえで、今後は PHP 8.3 または PHP 8.4 のみを使用することを強く推奨します。

PHP 8.1 の非推奨化またはサポート終了に伴い、ASUSTOR は以下のアプリのサポートも終了します。