QNAP安全公告：QTS、QuTS hero、QuTScloud已完成PHP2Shell弱點修補

儲存、網通與資料保護解決方案領導者威聯通®科技 (QNAP® Systems, Inc.) 今日公布 PHP 重大風險「PHP2Shell」修補進度。QNAP 於弱點消息曝光後第一時間掌握風險並立即展開處理，在 PHP 官方釋出修補隔日即發布安全公告，並於三天內完成 QTS、QuTS hero 與 QuTScloud 三大作業系統修補。QNAP 呼籲用戶儘速更新至修正版本。

第一時間掌握風險，立即展開應變

PHP2Shell 是 PHP 核心引擎中的兩項重大風險（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 評分 9.2），攻擊者可在未經驗證的情況下遠端執行程式碼。由於弱點細節在官方修補前即遭外洩，全球資安業者在修補釋出前就已觀測到攻擊活動，對用戶資料安全影響巨大。

QNAP 產品資安事件應變小組（QNAP PSIRT）在弱點消息曝光後即啟動跨部門應變，同步展開三項工作：評估此弱點對 QNAP 產品的影響、強化官網與雲端服務的防護，以及開發與驗證修補版本。PHP 官方於 10 月 21 日釋出修補，QNAP 隔日即發布安全公告 QSA-26-18，向用戶說明風險與暫時防護方式。QNAP 官網、官方商城與雲端服務亦於第一時間完成防護，目前未發現用戶資料因此弱點遭到存取或外洩（詳見 QNAP 官方說明）。

 

嚴謹盤查所有產品，逐一完成修補

QNAP 已逐一盤查旗下所有使用 PHP 的產品，範圍涵蓋 NAS 作業系統、應用程式、網通與監控產品，凡可能受影響者皆納入修補，並在每項修補完成後即時更新安全公告。

日期	公告版本	修補進度
2026/10/22	V1.0	發布安全公告 QSA-26-18，說明受影響產品與暫時防護措施
2026/10/24	V1.1	QTS、QuTS hero、QuTScloud 修正版本發布
2026/10/28	V1.2	Notes Station 3 修正版本發布

 

各作業系統修正版本如下：

• QTS：6.1.0.3656 build 20261023、5.2.11.3661 build 20261023

• QuTS hero：h6.1.0.3656 build 20261023、h6.0.2.3656 build 20261023、h5.2.11.3661 build 20261023

• QuTScloud：c5.2.9.3661 build 20261023

• Notes Station 3：3.9.15

• QVR Surveillance 3：3.0.3.1756

其他受影響產品的修補資訊，請參閱安全公告 QSA-26-18。

 

用戶建議行動

QNAP 呼籲用戶立即確認設備版本並完成更新，詳細步驟請參閱指南：如何在 QNAP NAS 上安裝修復 PHP2Shell 漏洞的韌體。

• 更新作業系統：前往「控制台 > 系統 > 韌體更新」，安裝對應的修正版本或更新的版本。

• 更新應用程式：在 App Center 中將 Notes Station 3 等受影響的應用程式更新至修正版本。Container Station 容器或第三方應用程式內的 PHP 不會隨韌體更新，請向其提供者取得修正版本。

• 確認版本：更新後至「控制台 > 系統 > 系統狀態」確認完整版本號與建置日期，「即時更新」顯示沒有更新並不代表已完成修補。

• 減少網路曝險：避免將 NAS 直接暴露於網際網路，建議透過 VPN 或受信任的內部網路存取。請注意，僅停用內建 Web Server 無法保護 NAS 的網頁管理介面。

 

持續更新與聯繫管道

QNAP PSIRT 將持續追蹤漏洞與攻擊情勢，最新修補進度請以安全公告 QSA-26-18 為準。

• 技術支援：如有任何疑問、找不到適用的修正版本，或懷疑設備已遭入侵，請立即聯繫 QNAP 技術支援，並在取得修補前避免將 NAS 暴露於網際網路。

• 漏洞通報：資安研究人員可透過 QNAP 安全漏洞獎勵計畫通報相關問題。

從第一時間掌握風險、全面盤查產品到逐一完成修補，QNAP 以行動實踐對用戶資料安全的承諾。我們將持續以最高標準守護每一位用戶。

 

 

現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手