Meddelande om avveckling av äldre PHP-versioner

2026-10-22

Den 21 oktober 2026 släppte PHP Group säkerhetsuppdateringar för två kritiska sårbarheter – CVE-2026-109618 och CVE-2026-109619 – som allmänt kallas PHP2Shell-sårbarheterna. Båda sårbarheterna möjliggör obehörig fjärrkörning av kod (RCE), vilket potentiellt kan ge en angripare samma körningsbehörigheter som själva webbtjänsten.

ASUSTOR är engagerat i datasäkerhet såväl som säkerheten för våra produkter. Eftersom PHP Group endast tillhandahåller säkerhetsuppdateringar för version 8.2 och senare, tas PHP 7, PHP 7.3, PHP 7.4 och PHP 8.1 bort från App Central med omedelbar verkan. ASUSTOR rekommenderar starkt att du omedelbart säkerhetskopierar viktig data och tar bort alla äldre PHP-versioner från en ASUSTOR NAS, samt att du från och med nu endast använder PHP 8.3 eller 8.4.

Eftersom PHP 8.1 inte längre rekommenderas eller har nått slutet av sin livslängd kommer ASUSTOR även att upphöra med supporten för följande appar.