快科技11月5日消息，威联通（QNAP）今天发布安全公告，宣布旗下QTS、QuTS hero和QuTScloud等系统已经完成PHP2Shell高危漏洞修复，并推出了对应的安全固件。
官方提醒，使用相关设备的用户应尽快检查系统版本，及时安装更新，避免NAS设备遭到攻击。
这次涉及的漏洞被称为PHP2Shell，编号分别为CVE-2026-109618和CVE-2026-109619，属于PHP底层代码中的2个严重安全漏洞。
简单来说，攻击者可以利用这2个漏洞，在不需要登录账号、也不需要通过应用身份验证的情况下，通过网络向存在漏洞的设备发送特定请求，进而执行任意代码。一旦被成功利用，设备中的文件、数据以及运行服务都可能面临风险。
威联通表示，这次漏洞影响范围比较广，不仅涉及NAS操作系统，还包括部分应用程序、网络设备和监控产品。
目前已确认受到影响的产品包括QTS 6.1.0、QTS 5.2.11及更早版本，QuTS hero h6.1.0、h6.0.x、h5.2.11及更早版本，以及QuTScloud c5.2.9及更早版本。
此外，Note Station 3 3.9.14及更早版本、QNE（ADRA）1.0.7及更早版本、部分ARM32设备上的QVR Surveillance 3.0.3及更早版本，以及TVR OS 1.0.4及更早版本也在影响范围内。
好消息是，威联通已经陆续推出修复版本。
对于普通用户，升级方式并不复杂。登录NAS管理后台，进入“控制台-系统-固件更新”，点击检查更新，按照提示安装最新固件即可。也可以前往威联通官网下载对应型号的固件，手动完成升级。
如果暂时无法更新，建议先关闭路由器上的端口转发和UPnP功能，避免将NAS直接暴露在公网中。
NAS通常保存着照片、视频、工作文件等重要数据，一旦被攻击，损失可能远不止设备本身。此次威联通已经放出修复固件，使用相关产品的用户最好尽快检查，不要因为设备目前运行正常就忽视安全更新。
