NAS Synology: arriva la patch critica per PHP2Shell. Synology Calendar e Mail Station nel mirino (aggiornato: 26 ottobre 2026, ore 22:08)
- a cura di: massimo.valenti
- Commenti:
- Letture:
- Aggiornato: 9 ore fa
- Pubblicato: un attimo fa
Autore umano, supporto AI
Gli articoli di TurboLab.it sono curati dagli utenti della nostra community, ma possono essere generati o migliorati tramite intelligenza artificiale.
Synology ha pubblicato il bollettino di sicurezza Synology-SA-26:14 per annunciare la disponibilità dei pacchetti aggiornati per i propri NAS contenenti le patch per l'ormai famosa vulnerabilità critica "PHP2Shell". Installarli subito è di importanza critica: i NAS non aggiornati sono esposti al rischio concreto di esecuzione di codice da remoto. Le patch sono già disponibili nel Centro pacchetti.
Quali pacchetti Synology sono coinvolti
Il bollettino ufficiale cita i seguenti pacchetti come versioni patchate e sicure:
- Synology Calendar 3.0.4-21435 e successive
- Mail Station 30000002.3.19-20333 e successive
- PHP 7.4.33-0131 e successive
- PHP 8.0.30-0122 e successive
- PHP 8.1.34-0120 e successive
- PHP 8.2.35-0171 e successive
- PHP 8.3.36-0051 e successive
- PHP 8.4.27-0051 e successive
Stando a quanto dichiarato dal bollettino Synology, il pacchetto Hyper Backup non è interessato dal problema.
Lo stesso documento informa anche che il pacchetto PHP 7.3 non è più supportato e non verrà aggiornato. Il suggerimento è indubbiamente quello di rimuoverlo al più presto.
» Leggi amche: PHP2Shell: Amazon ha rilevato tentativi di exploit 4 giorni prima della patch di PHP
Il PHP integrato in DSM: rischio «molto basso»
Il sistema operativo di Synology, chiamato DiskStation Manager (DSM), include un proprio componente PHP per uso interno del sistema. Secondo Synology, per scelta architetturale questo componente non ha moduli accessibili dall'esterno e non espone superficie d'attacco.
Il bollettino lo dice chiaramente: il rischio di sfruttamento è considerato «molto basso». La correzione arriverà comunque con una futura release di DSM, per garantire risultati coerenti nelle scansioni di vulnerabilità e nella verifica di conformità. Chi gestisce NAS in ambienti soggetti ad audit vedrà quindi ancora per un po' le segnalazioni nei report degli scanner.
Cosa fare adesso sul tuo NAS Synology
«Gli utenti dei pacchetti interessati sono caldamente invitati ad aggiornare PHP tramite il Centro pacchetti, immediatamente», ha dichiarato Synology. Gli aggiornamenti di sicurezza di PHP sono disponibili per DSM 7.4, DSM 7.3 e DSM 7.2, quest'ultimo ormai a fine supporto. Al termine dell'aggiornamento, i pacchetti dipendenti si riavviano in automatico e le vulnerabilità risultano corrette.
Il consiglio del concorrente QNAP, poi, vale per chiunque: un'interfaccia web del NAS raggiungibile direttamente da Internet è un rischio superfluo. Con una VPN l'accesso remoto resta comodo, e una falla come PHP2Shell diventa una seccatura da sistemare con calma invece di un'emergenza.
