威联通NAS用户注意官方发布“PHP 2 Shell”高危漏洞修复固件尽快更新
快科技11月5日消息， 威联通（QNAP）今天发布安全公告，宣布旗下QTS、QuTS hero和QuTScloud等系统已经完成PHP2Shell高危漏洞修复，并推出了对应的安全固件。
官方提醒，使用相关设备的用户应尽快检查系统版本，及时安装更新，避免NAS设备遭到攻击。
这次涉及的漏洞被称为PHP2Shell，编号分别为CVE-2026-109618和CVE-2026-109619 ，属于PHP底层代码中的2个严重安全漏洞。
简单来说，攻击者可以利用这2个漏洞，在不需要登录账号、也不需要通过应用身份验证的情况下，通过网络向存在漏洞的设备发送特定请求，进而执行任意代码。一旦被成功利用，设备中的文件、数据以及运行服务都可能面临风险。
威联通表示，这次漏洞影响范围比较广，不仅涉及NAS操作系统，还包括部分应用程序、网络设备和监控产品。
目前已确认受到影响的产品包括QTS 6.1.0、QTS 5.2.11及更早版本，QuTS hero h6.1.0、h6.0.x、h5.2.11及更早版本，以及QuTScloud c5.2.9及更早版本。
此外，Note Station 3 3.9.14及更早版本、QNE（ADRA）1.0.7及更早版本、部分ARM32设备上的QVR Surveillance 3.0.3及更早版本，以及TVR OS 1.0.4及更早版本也在影响范围内。
好消息是，威联通已经陆续推出修复版本。
对于普通用户，升级方式并不复杂。登录NAS管理后台，进入“控制台-系统-固件更新”，点击检查更新，按照提示安装最新固件即可。也可以前往威联通官网下载对应型号的固件，手动完成升级。
如果暂时无法更新，建议先关闭路由器上的端口转发和UPnP功能，避免将NAS直接暴露在公网中。
NAS通常保存着照片、视频、工作文件等重要数据，一旦被攻击，损失可能远不止设备本身。此次威联通已经放出修复固件，使用相关产品的用户最好尽快检查，不要因为设备目前运行正常就忽视安全更新。
【本文结束】如需转载请务必注明出处：
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
AI泡裂纳指崩了！OpenAI融资暴雷，A社被华尔街「垃圾」评级
DeepSeek又开源了！公布Super agent架构
大厂醒悟了，卷模型不如卖芯片
首款鸿蒙台式机将袭！华为晒鸿蒙PC应用生态：数量突破2.1万款 覆盖办公、AI等核心场景
西南交大通报“硕士论文被指抄袭”：属实，撤销王某硕士学位
刚刚，OpenAI收购Pierre，Codex要对Git下手？
中国微短剧太火爆！汉语拼音duanju成了专属英文单词
18天激活52.8万台，华为Mate 90和Pro选哪款更合适？双十一选购攻略
华为子品牌“星芒”：英文名OSTA 首款阔直板O1 Pro定位旗舰
华为：Pura X View上市50天国内出货量突破100万台
女生刷视频找到失散20年双胞胎姐妹 律师：若是假的将付出沉重代价
曝华人AI科学家姚顺宇从谷歌离职创业 本人回应
刚刚，ChatGPT Images 2.6 炸场！一句话生成 GIF，生图榜登顶