Объявление о прекращении поддержки устаревшей версии PHP

2026-10-22

21 октября 2026 года группа PHP выпустила исправления для двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619, широко известных как уязвимости PHP2Shell. Обе уязвимости позволяют осуществлять удалённое выполнение кода (RCE) без аутентификации, что потенциально предоставляет злоумышленнику те же привилегии на выполнение, что и у самого веб-сервиса.

Компания ASUSTOR уделяет пристальное внимание безопасности данных, а также безопасности своих продуктов. Поскольку PHP Group предоставляет исправления безопасности только для версий 8.2 и более поздних, версии PHP 7, PHP 7.3, PHP 7.4 и PHP 8.1 с настоящего момента удаляются из App Central. Компания ASUSTOR настоятельно рекомендует немедленно создать резервные копии важных данных, удалить все устаревшие версии PHP с NAS-устройств ASUSTOR и в дальнейшем использовать только PHP 8.3 или 8.4.

В связи с тем, что PHP 8.1 больше не поддерживается или его срок службы истек, компания ASUSTOR также прекратит поддержку следующих приложений.