Thông báo về việc ngừng hỗ trợ các phiên bản PHP cũ

2026-10-22

---

Vào ngày 21 tháng 10 năm 2026, Nhóm phát triển PHP (PHP Group) đã phát hành các bản vá cho hai lỗ hổng nghiêm trọng – CVE-2026-109618 và CVE-2026-109619, thường được gọi là các lỗ hổng "PHP2Shell". Cả hai lỗ hổng này đều cho phép thực thi mã từ xa (RCE) mà không cần xác thực, có khả năng cấp cho kẻ tấn công các đặc quyền thực thi tương đương với chính dịch vụ web đó.

ASUSTOR luôn cam kết đảm bảo an toàn dữ liệu cũng như bảo mật cho các sản phẩm của mình. Do Nhóm phát triển PHP chỉ cung cấp các bản vá bảo mật cho phiên bản 8.2 trở về sau, nên các phiên bản PHP 7, PHP 7.3, PHP 7.4 và PHP 8.1 sẽ bị loại bỏ khỏi App Central, có hiệu lực ngay lập tức. ASUSTOR đặc biệt khuyến nghị người dùng hãy sao lưu ngay các dữ liệu quan trọng, gỡ bỏ tất cả các phiên bản PHP cũ khỏi thiết bị NAS ASUSTOR, đồng thời chỉ sử dụng PHP 8.3 hoặc 8.4 kể từ thời điểm này.