Synologyは、DiskStation Manager (DSM)で実行されている特定のパッケージに影響するPHP2Shell脆弱性 (CVE-2026-109618およびCVE-2026-109619) に対処するセキュリティアップデートを発表しました。特定のウェブツールまたはコラボレーションツールでSynology NASを実行している場合は、アップデートが必要かどうかを確認する必要があります。良いニュースとしては、Synologyは脆弱性が特定のPHP依存アプリケーションを使用しているシステムに限定されており、複数のDSMバージョン全体でパッチが入手可能です。
どのSynologyシステムとパッケージが影響を受けていますか？
SynologyによるとPHP2Shell脆弱性は、これらのパッケージを実行しているシステムにのみ影響します: Calendar、IDrive1、Joomla、KodExplorer、MailStation、MediaWiki、phpMyAdmin、vtigerCRM、Web Station、WordPress。あなたのNASがこれらのアプリケーションのいずれも実行していない場合、このシステムはこれらの特定の脆弱性からのリスクにさらされていません。
IDrive (サードパーティパッケージ) は影響を受けますが、Synology Driveは影響を受けません。ファイルコラボレーションとバックアップにSynology Driveを使用している場合、このアドバイザリに関連したアクションを取る必要はありません。
今すぐ何をする必要がありますか？
- 影響を受けるパッケージのいずれかを実行している場合、Package Centerを通じてPHPを直ちにアップデートしてください。ほとんどの依存パッケージはアップデート完了後に自動的に再起動します。
- MailStationはPHPアップデート後、Package Centerを通じた手動再起動が必要です。
- あなたのシステムがDSM 6.2以降 (DSM 6.2、DSM 7.0、DSM 7.1、DSM 7.2、DSM 7.3、またはDSM 7.4) を実行している場合、セキュリティパッチが利用可能です。
- バージョン6.2より前のDSMを実行している場合、Synologyは一時的な対策として影響を受けるパッケージを無効にし、サポートされているDSMバージョンへのアップグレードを計画することを推奨しています。
コアDSMシステムをアップデートする必要がありますか？
Synologyによるとドシステム自体には内部使用のみのPHPコンポーネントが含まれています。このコンポーネントに外部アクセスポイントはなく、したがって最小限のリスクしかありません。Synologyはコンプライアンスを維持するために今後のDSMリリースでこのコンポーネントにパッチを適用する予定ですが、これは緊急のセキュリティ問題ではありません。
重大なアクションは、上記のリストされている影響を受けるアプリケーション用のPackage CenterからのPHPアップデートです。
あなたのビジネスにとって何を意味するか
標準的なNASまたはSynology監視システムを実行しているマレーシアの大多数の企業にとって、このアップデートは簡単です。NAS上でウェブサイト、コラボレーションポータル、または他のウェブアプリケーションをホストしている場合は、今すぐ対応してください。Synologyをファイルストレージやバックアップまたはビデオ監視のみに使用している場合、リスクは最小限です。
Synologyシステムをパッチで保つことは、責任あるIT管理の一部です。定期的なアップデートはあなたのデータを保護し、バックアップおよび監視インフラストラクチャの整合性を維持します。
あなたのSynology NASが影響を受けるパッケージのいずれかを実行しているかどうか不確実な場合、または複数のサイト全体でこれらのアップデートを適用するのに助けが必要な場合、Ryzen eSolutionsが手伝えます。Synology認定パートナーとして、私たちはマレーシアの企業向けにSynologyシステムを管理およびサポートしています。Synologyセキュリティ態勢について説明するにはお問い合わせください。または、当社が提供するものの詳細についてはSynologyパートナーシップページをご覧ください。
完全な技術詳細については、Synologyの公式発表およびSynology-SA-26:14セキュリティアドバイザリをご参照ください。
出典：Synologyが2026年10月22日に公開したPHP2Shell脆弱性に関するSynologyステートメント
このジョブ向けの製品
ハードウェアとライセンスは姉妹店 PrinterBullet を通じて供給されています。価格は本日のものです。
Synology M2D18 Dual M.2 SSD アダプタカード RM 539.00 
Synology Surveillance Device License Pack 4 RM 1,089.00 
Synology E10G30-T1 シングルポート 10 Gigabit Base-T PCIe 3.0 x4 イーサネット… RM 699.00 
Synology E25G30-F2 デュアルポート 25GbE SFP28 ネットワークカード RM 1,879.00 よくある質問
バックアップとファイルストレージにのみSynology NASを使用している場合、アップデートが必要ですか？
いいえ。PHP2Shell脆弱性は特定のウェブおよびコラボレーションパッケージを実行しているシステムにのみ影響します。NASをバックアップまたはストレージのみに使用している場合、これらの脆弱性からのリスクはありません。
影響を受けるパッケージをアップデートしない場合はどうなりますか？
Calendar、WordPress、phpMyAdminまたは他の影響を受けるパッケージを実行している場合、脆弱性が悪用される可能性があります。Synologyは、Package Centerを通じてPHPを直ちにアップデートしてギャップを閉じることを強く推奨しています。
Ryzenが私のSynologyシステムの確認とアップデートを手伝ってくれますか？
はい。Ryzen eSolutionsはSynology認定パートナーで、Synology NASおよび監視システムのインストール、構成、マネージドサポートを提供しています。セキュリティ確認とシステム全体のアップデートを手配するには、お問い合わせください。