Synology mở rộng các bản cập nhật bảo mật PHP2Shell cho các phiên bản DSM đã hết thời hạn hỗ trợ
Thông cáo báo chí này đã được cập nhật vào ngày 28 tháng 10 năm 2026 để bổ sung các bản cập nhật bảo mật PHP cho DSM 7.0 và DSM 7.1, và tiếp tục được cập nhật vào ngày 29 tháng 10 năm 2026 để bổ sung DSM 6.2.
ĐÀI BẮC, Đài Loan – ngày 22 tháng 10 năm 2026 — Sau khi điều tra kỹ lưỡng, Nhóm Ứng phó Sự cố Bảo mật Sản phẩm Synology (PSIRT) đã xác nhận rằng tác động của các lỗ hổng PHP2Shell được công bố gần đây (CVE-2026-109618 và CVE-2026-109619) chỉ giới hạn ở các hệ thống đang chạy một số package phụ thuộc vào PHP. Các package bị ảnh hưởng gồm Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station và WordPress.
Synology đã phát hành các bản cập nhật bảo mật PHP trên DiskStation Manager (DSM) 7.4 và DSM 7.3, cũng như các phiên bản DSM 7.2, DSM 7.1, DSM 7.0 và DSM 6.2 đã hết vòng đời. Người dùng các package bị ảnh hưởng được khuyến nghị mạnh mẽ cập nhật PHP ngay lập tức thông qua Package Center. Sau khi hoàn tất cập nhật PHP, các package phụ thuộc sẽ tự động khởi động lại2 và các lỗ hổng sẽ được khắc phục. Đối với các hệ thống đang chạy phiên bản DSM cũ hơn 6.2, Synology khuyến nghị tạm thời vô hiệu hóa các package bị ảnh hưởng để giảm thiểu rủi ro trước khi cập nhật lên phiên bản DSM được hỗ trợ.
DSM cũng chứa một thành phần PHP phục vụ mục đích sử dụng nội bộ của hệ thống. Theo thiết kế kiến trúc, thành phần này không bao gồm bất kỳ module nào có thể truy cập từ bên ngoài, do đó không có bề mặt tấn công bị phơi lộ. Synology PSIRT đã đánh giá rủi ro là tối thiểu và lên lịch phát hành bản vá trong một bản phát hành DSM tiếp theo nhằm đảm bảo kết quả quét lỗ hổng và trạng thái tuân thủ nhất quán.
Để biết thêm chi tiết và các cập nhật mới nhất, vui lòng tham khảo Thông báo bảo mật Synology Synology-SA-26:14.
1. IDrive là package của bên thứ ba; Synology Drive không bị ảnh hưởng bởi PHP2Shell.
2. MailStation yêu cầu cập nhật thủ công thông qua Package Center.
Sơ lược về Synology
Đi đầu trong lĩnh vực quản lý dữ liệu, Synology luôn đổi mới để thích ứng với sự phát triển không ngừng của công nghệ, đồng thời tiếp tục mang đến những giải pháp về lưu trữ, sao lưu dữ liệu, chia sẻ tệp, hệ thống giám sát và cơ sở hạ tầng mạng. Tất cả được thiết kế với mục tiêu chung là tạo nên một nền tảng tập trung nhằm đơn giản hóa việc quản lý CNTT, đồng thời thúc đẩy chuyển đổi kỹ thuật số cho các doanh nghiệp trên toàn thế giới.
Liên hệ truyền thông