QNAP adviseert gebruikers hun nassystemen tijdelijk van internet te halen vanwege twee kritieke PHP-kwetsbaarheden die ook nasapparaten treffen.
Twee kritieke kwetsbaarheden in PHP, die recent openbaar zijn gemaakt, hebben niet alleen impact op websites maar ook op nasapparaten. Fabrikant QNAP heeft gebruikers daarom geadviseerd om hun nassystemen tijdelijk van internet te ontkoppelen. Dit advies volgt een dag nadat de kwetsbaarheid, bekend als PHP2Shell, werd gepubliceerd.
QNAP werkt momenteel aan updates voor zijn software om de kwetsbaarheden te verhelpen. Tot die tijd wordt het ontkoppelen van de systemen van internet gezien als de beste maatregel om misbruik te voorkomen. De kwetsbaarheden zijn exploiteerbaar en kunnen leiden tot ongeautoriseerde toegang tot de systemen, wat een aanzienlijk beveiligingsrisico vormt.
