A QNAP® Systems, Inc., a tárolási-, hálózatépítési- és adatvédelmi megoldások vezető innovátora, a mai napon hivatalos nyilatkozatot adott ki a globális hatású, kritikus PHP-sebezhetőségekkel, azaz a PHP2Shellel kapcsolatban. A QNAP azonnal aktiválta a biztonsági incidenskezelési eljárását, szorosan nyomon követi a sebezhetőségek hatását, és biztonsági intézkedéseket vezetett be a felhasználói adatok biztonságának szavatolása érdekében.
A QNAP PSIRT azonnali válaszlépései
A QNAP termékbiztonsági incidensekre reagáló csapata (QNAP PSIRT) összehangolt intézkedéseket tett a PHP központi motorjában jelentkező két kritikus sebezhetőség – a CVE-2026-109618 és a CVE-2026-109619 (együttesen „PHP2Shell” néven ismert, CVSS v4.0 pontszám: 9.2) – kezelésére, melyet a PHP projekt 2026. október 21-én kiadott javítócsomagjában tett közzé. A csapat egy átfogó felülvizsgálatot végez az összes QNAP termék és felhőszolgáltatás tekintetében. A sebezhetőségek lehetővé teszik, hogy a hitelesítéssel nem rendelkező támadók távolról kódot futtassanak, és ez világszerte számos PHP-alapú webszervert érinthet.
A QNAP PSIRT már megfigyelte a sebezhetőségeket célzó szkennelési tevékenységeket és kihasználási kísérleteket. Éjjel-nappal figyelemmel kísérik ezeket a tevékenységeket, és szorosan együttműködnek a nemzetközi kiberbiztonsági közösséggel, valamint a PHP fejlesztőcsapatával, biztosítva, hogy a QNAP védelme valós időben alkalmazkodjon a fejlődő fenyegetésekhez.
Védelmi intézkedések a felhasználói adatok biztonságának megőrzéséhez
A QNAP több biztonsági réteget vezetett be a felhasználói adatok védelméért. A QNAP PSIRT észlelte és sikeresen blokkolta a QNAP hivatalos weboldala és online áruháza, valamint felhőszolgáltatásai ellen irányuló támadási kísérleteket. A csapat haladéktalanul elvégzett egy átfogó felmérést, és célzott védelmet vezetett be, biztosítva az online tranzakciók, a felhasználók személyes adatainak és a weboldal működésének teljes biztonságát. A QNAP nem talált bizonyítékot arra, hogy a QNAP online szolgáltatásain tárolt felhasználói adatokhoz hozzáfértek volna vagy azokat nyilvánosságra hozták volna ezen sebezhetőségek következtében. A felhasználók biztosak lehetnek benne, hogy adataik továbbra is védettek.
A biztonság a QNAP legfőbb vállalása felhasználói felé, és a vállalat minden biztonsági kihívásra proaktív tájékoztatással, gyors elhárítással és átlátható kommunikációval válaszol, biztosítva ezzel, hogy a felhasználói adatok mindig a lehető legerősebb védelemben részesüljenek.
Olvasd el a QNAP biztonsági tanácsát: A PHP (PHP2Shell) sebezhetőségei több QNAP terméket is érintenek!
Folyamatos frissítések és elérhetőségek
A QNAP továbbra is figyelemmel kíséri a sebezhetőségeket és a kapcsolódó fenyegetési tevékenységeket, a legfrissebb információkat és a javítások előrehaladását pedig a hivatalos biztonsági tanácsokat tartalmazó oldalán (Security Advisories) teszi majd közzé.
- Műszaki támogatás: bármilyen kérdés vagy szokatlan rendszerviselkedés észlelése esetén, kérjük, azonnal vedd fel a kapcsolatot a QNAP műszaki támogatási csapatával!
- Sebezhetőségi jelentés: a biztonsági kutatók a QNAP Security Bounty Programon keresztül jelenthetik a kapcsolódó problémákat.
A QNAP számára mindig is a felhasználói adatok biztonsága volt az elsődleges. Ahogy a biztonsági fenyegetések világszerte fejlődnek, a QNAP továbbra is fenntartja a legmagasabb szintű védelmet felhasználóinak, és minden kihívásban mellettük áll.