Anúncio sobre a retirada do PHP antigo

2026-10-22

A 21 de outubro de 2026, o PHP Group lançou correções para duas vulnerabilidades críticas — CVE-2026-109618 e CVE-2026-109619 —, vulgarmente conhecidas como as vulnerabilidades PHP2Shell. Ambas as vulnerabilidades permitem a execução remota de código (RCE) sem autenticação, podendo conceder a um atacante os mesmos privilégios de execução que o próprio serviço web.

A ASUSTOR está empenhada na segurança dos dados, bem como na segurança dos nossos produtos. Uma vez que o PHP Group apenas fornece correções de segurança para as versões 8.2 e posteriores, o PHP 7, o PHP 7.3, o PHP 7.4 e o PHP 8.1 estão a ser removidos do App Central com efeito imediato. A ASUSTOR recomenda vivamente que se faça imediatamente uma cópia de segurança dos dados importantes e que se removam todas as versões antigas do PHP de um NAS da ASUSTOR, passando a utilizar apenas o PHP 8.3 ou 8.4 a partir de agora.

Devido à descontinuação ou ao fim do ciclo de vida do PHP 8.1, a ASUSTOR irá também cessar o suporte às seguintes aplicações.