Проверихме следното твърдение: вярно ли е, че
QNAP Systems е пуснала софтуерни обновления, с които отстранява уязвимостта PHP2Shell в шест от операционните си системи за мрежови хранилища?
В обновено предупреждение за сигурност от 23 октомври 2026 г. QNAP потвърди поправки за шест софтуерни платформи, докато четири продуктови линии остават без защита
QNAP пусна корекции за шест платформи за съхранение на данни след пробив в сигурността
Производителят защити шест операционни системи срещу отдалечено превземане, но четири специализирани серии остават уязвими.
Историята продължава
Корпоративните защитни стени бързат да затворят критичен пробив в уеб софтуер
31 октомври 2026 г.Водещите доставчици на киберсигурност пускат извънредни корекции, докато корпоративните мрежи остават уязвими за атаки.
Защо обновените уебсайтове остават уязвими за атаки
30 октомври 2026 г.Инсталирането на последните софтуерни корекции вече не е достатъчно, за да гарантира защитата на дадена онлайн услуга.
Пропуски в популярен уеб език засягат корпоративните защитни стени
27 октомври 2026 г.Дефекти в масово използван програмен инструмент принуждават охраната на фирмените мрежи да изчаква специализирани софтуерни поправки от производителите.
Същината
QNAP Systems пусна софтуерни обновления, с които защитава шест свои операционни системи за мрежови хранилища срещу уязвимостта PHP2Shell. Тя позволява на отдалечени нападатели да изпълняват произволни команди върху незащитено оборудване. Пакетите покриват шест продуктови фамилии, но четири серии остават без защита, което задължава администраторите да инсталират готовите версии и да следят официалните бюлетини за останалите устройства.
Акценти
- QNAP потвърди софтуерни корекции за шест линии операционни системи за мрежово съхранение.
- Четири допълнителни продуктови серии на QNAP остават незащитени и се анализират.
- Уязвимостта PHP2Shell позволява на отдалечени нападатели да изпълняват произволни команди на засегнатите устройства.
- Бюлетинът за сигурност QSA-26-18 беше обновен до версия 1.1 на 23 октомври 2026 г.
Из дневника на редактора
Защитата на корпоративния хардуер рядко приключва с еднократно действие. Когато производителите пускат частични поправки за отделни продуктови линии, техническите екипи са принудени незабавно да защитят съвместимите системи и да изолират оборудването, което остава уязвимо.
Кой участва
QNAP Systems
производител на устройства за съхранение, свързани към мрежа (NAS)
цел → защитава клиентското оборудване от отдалечени атаки чрез софтуерни обновления за фърмуера
Системни администратори
технически специалисти, които управляват и защитават споделените мрежови масиви за данни
цел → внедряват обновленията, за да блокират външни пробиви, без да прекъсват дейността на бизнеса
Накратко
Бизнесът вече може да защити част от централните си масиви за съхранение на данни от външно поглъщане, но отстраняването на проблема остава частично. Тайванският производител на хардуер QNAP Systems пусна софтуерни обновления за сигурност, с които неутрализира уязвимостта PHP2Shell в шест свои операционни системи. В същото време четири продуктови серии остават без защита.
Системните администратори трябва спешно да инсталират наличните кръпки, докато изчакват решения за останалото си оборудване.
Разделението поставя мрежите в реален риск, тъй като производителят обяви проблема за решен единствено за шест софтуерни платформи. Непокритото оборудване остава изложено на атаки поне до появата на следващите пакети за поддръжка.
Предистория
Нова уязвимост в PHP усложнява защитата на уебсайтовете
24 октомври 2026 г.Самото инсталиране на софтуерни обновления може да се окаже недостатъчно, ако определени системни настройки останат активни.
Отстраняването на уязвимостите PHP2Shell оставя мрежовото оборудване за сигурност без защита
23 октомври 2026 г.Доставчиците на уеб хостинг внедряват поправки за критични пробиви в интернет, докато ключов мрежов хардуер остава уязвим в очакване на обновления.
Отстраняването на уязвимостта PHP2Shell зависи от това кой управлява сървъра
23 октомври 2026 г.Дефект в основата на интернет заплашва милиони сайтове, но защитата изисква намеса на ниво сървър, а не на самото приложение.
Как се разви
QNAP обнови бюлетина за сигурност QSA-26-18
След поредица от предупреждения за уязвимостта PHP2Shell компанията QNAP Systems публикува версия 1.1 на бюлетина за сигурност QSA-26-18. В него производителят потвърди, че софтуерните поправки за шест операционни системи за мрежови хранилища са готови, но призна, че за четири продуктови серии все още няма решение.
Администраторите внедряват обновленията в мрежовите масиви
ИТ екипите започнаха спешно да инсталират новия софтуер в корпоративните мрежи, пренасочвайки вниманието си от уеб сървърите към офисните устройства за съхранение. След като обновленията излязоха на 23 октомври и се разпространиха масово до 24 октомври, специалистите пристъпиха към проверка на файловете спрямо контролните суми на производителя, за да гарантират автентичността им. През това време четири специализирани продуктови серии останаха в очакване на следващи поправки.
Докъде стигна историята
Към 24 октомври 2026 г. шест от операционните системи на QNAP разполагат с проверени софтуерни обновления. Други четири продуктови линии остават в процес на анализ или изчакват поправка, което принуждава администраторите да следят съобщенията на производителя за следващите софтуерни пакети.