Aankondiging beëindiging ondersteuning voor verouderde PHP-versies

2026-10-22

Op 21 oktober 2026 heeft de PHP Group patches uitgebracht voor twee kritieke kwetsbaarheden – CVE-2026-109618 en CVE-2026-109619 – die algemeen bekend staan als de PHP2Shell-kwetsbaarheden. Beide kwetsbaarheden maken het mogelijk om zonder authenticatie op afstand code uit te voeren (RCE), waardoor een aanvaller mogelijk dezelfde uitvoeringsrechten krijgt als de webservice zelf.

ASUSTOR hecht veel waarde aan gegevensbeveiliging en de beveiliging van onze producten. Aangezien de PHP Group alleen beveiligingspatches levert voor versie 8.2 en hoger, worden PHP 7, PHP 7.3, PHP 7.4 en PHP 8.1 met onmiddellijke ingang uit App Central verwijderd. ASUSTOR raadt ten zeerste aan om onmiddellijk een back-up te maken van belangrijke gegevens, alle verouderde PHP-versies van een ASUSTOR NAS te verwijderen en voortaan uitsluitend PHP 8.3 of 8.4 te gebruiken.

Aangezien PHP 8.1 verouderd is of niet langer wordt ondersteund, zal ASUSTOR ook de ondersteuning voor de volgende apps beëindigen.