Ogłoszenie o wycofaniu starszych wersji PHP

2026-10-22

21 października 2026 r. grupa PHP opublikowała poprawki dotyczące dwóch krytycznych luk w zabezpieczeniach – CVE-2026-109618 i CVE-2026-109619, powszechnie znanych jako luki PHP2Shell. Oba luki umożliwiają zdalne wykonanie kodu (RCE) bez uwierzytelniania, potencjalnie przyznając atakującemu takie same uprawnienia wykonawcze jak sama usługa internetowa.

Firma ASUSTOR przykłada dużą wagę do bezpieczeństwa danych oraz bezpieczeństwa swoich produktów. Ponieważ grupa PHP udostępnia poprawki bezpieczeństwa wyłącznie dla wersji 8.2 i nowszych, wersje PHP 7, PHP 7.3, PHP 7.4 oraz PHP 8.1 zostaną natychmiast usunięte z serwisu App Central. Firma ASUSTOR zdecydowanie zaleca natychmiastowe wykonanie kopii zapasowej ważnych danych oraz usunięcie wszystkich starszych wersji PHP z serwerów NAS ASUSTOR, a także korzystanie od tej pory wyłącznie z PHP 8.3 lub 8.4.

W związku z wycofaniem lub zakończeniem cyklu życia PHP 8.1 firma ASUSTOR zaprzestanie również wsparcia dla poniższych aplikacji.