Pembaruan Keselamatan Synology PHP2Shell: Apa yang Perlu Diketahui Perniagaan Malaysia

Synology telah mengumumkan kemas kini keselamatan untuk menangani kerentanan PHP2Shell (CVE-2026-109618 dan CVE-2026-109619) yang menjejaskan paket khusus yang berjalan di DiskStation Manager (DSM). Jika perniagaan anda menjalankan Synology NAS dengan alat web atau kolaborasi tertentu, anda harus menyemak sama ada anda perlu mengemas kini. Berita baik: Synology berkata kerentanan ini terhad kepada sistem menggunakan aplikasi bergantung PHP tertentu, dan patch kini tersedia di pelbagai versi DSM.

Sistem dan paket Synology manakah yang terjejas?

Synology berkata kerentanan PHP2Shell hanya memberi kesan kepada sistem yang menjalankan paket ini: Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station, dan WordPress. Jika NAS anda tidak menjalankan mana-mana aplikasi ini, sistem anda tidak berisiko daripada kerentanan tertentu ini.

Ambil perhatian bahawa IDrive (paket pihak ketiga) terjejas, tetapi Synology Drive tidak. Jika anda menggunakan Synology Drive untuk kolaborasi dan sandaran fail, anda tidak perlu mengambil tindakan yang berkaitan dengan nasihat ini.

Apa yang perlu saya lakukan sekarang?

• Jika anda menjalankan mana-mana paket terjejas, kemas kini PHP serta-merta melalui Package Center. Kebanyakan paket bergantung akan mulai semula secara automatik setelah kemas kini selesai.
• MailStation memerlukan permulaan semula manual melalui Package Center selepas kemas kini PHP.
• Jika sistem anda menjalankan DSM 6.2 atau kemudian (DSM 6.2, DSM 7.0, DSM 7.1, DSM 7.2, DSM 7.3, atau DSM 7.4), patch keselamatan kini tersedia untuk anda.
• Jika anda menjalankan DSM lebih awal daripada versi 6.2, Synology mengesyorkan melumpuhkan paket terjejas sebagai langkah sementara dan merancang peningkatan kepada versi DSM yang disokong.

Adakah saya perlu mengemas kini sistem DSM teras?

Synology berkata sistem DSM sendiri mengandungi komponen PHP untuk penggunaan dalaman sahaja. Komponen ini tidak mempunyai titik akses luaran dan oleh itu membawa risiko minimum. Synology merancang untuk menampal komponen ini dalam keluaran DSM masa depan untuk mengekalkan pematuhan, tetapi ini bukan perkara keselamatan yang mendesak.

Tindakan kritikal ialah mengemas kini PHP melalui Package Center untuk aplikasi terjejas yang disenaraikan di atas.

Apa ini bermakna untuk perniagaan anda

Bagi kebanyakan perniagaan Malaysia yang menjalankan NAS standard atau sistem surveillance Synology, kemas kini ini mudah. Jika anda mengehoskan laman web, portal kolaborasi, atau aplikasi web lain pada NAS anda, ambil tindakan sekarang. Jika anda menggunakan Synology anda semata-mata untuk penyimpanan fail, sandaran, atau surveillance video, risikonya adalah minimum.

Memastikan sistem Synology anda dipampatkan adalah sebahagian daripada pengurusan IT yang bertanggungjawab. Kemas kini biasa melindungi data anda dan mengekalkan integriti infrastruktur sandaran dan surveillance anda.

Jika anda tidak pasti sama ada NAS Synology anda menjalankan mana-mana paket terjejas, atau jika anda memerlukan bantuan menggunakan kemas kini ini di berbagai tapak, Ryzen eSolutions boleh membantu. Sebagai rakan Synology yang berwenang, kami menguruskan dan menyokong sistem Synology untuk perniagaan Malaysia. Hubungi kami untuk membincangkan postur keselamatan Synology anda, atau lawati halaman kemitraan Synology kami untuk mengetahui lebih lanjut tentang apa yang kami tawarkan.

Untuk butiran teknikal lengkap, lihat pengumuman rasmi Synology dan nasihat keselamatan Synology-SA-26:14.

Sumber: Penyataan Synology mengenai Kerentanan PHP2Shell, diterbitkan oleh Synology pada 22 Oktober 2026.

Produk untuk kerja ini

Perkakasan dan lesen disediakan melalui kedai sister kami PrinterBullet. Harga adalah hari ini.

Synology M2D18 Dual M.2 SSD Adapter Card RM 539.00 Synology Surveillance Device License Pack 4 RM 1,089.00 Synology E10G30-T1 Single port 10 Gigabit Base-T PCIe 3.0 x4 Ethernet... RM 699.00 Synology E25G30-F2 dual-port 25GbE SFP28 network card RM 1,879.00

Soalan yang kerap ditanya

Adakah saya perlu mengemas kini jika saya hanya menggunakan Synology NAS saya untuk sandaran dan penyimpanan fail?

Tidak. Kerentanan PHP2Shell hanya menjejaskan sistem yang menjalankan paket web dan kolaborasi khusus. Jika anda menggunakan NAS anda semata-mata untuk sandaran atau penyimpanan, anda tidak berisiko daripada kerentanan ini.

Apa yang berlaku jika saya tidak mengemas kini paket yang terjejas?

Jika anda menjalankan Calendar, WordPress, phpMyAdmin, atau mana-mana paket terjejas yang lain, kerentanan ini berpotensi untuk dieksploitasi. Synology sangat mengesyorkan mengemas kini PHP serta-merta melalui Package Center untuk menutup celah.

Bolehkah Ryzen membantu saya menyemak dan mengemas kini sistem Synology saya?

Ya. Ryzen eSolutions ialah rakan Synology yang berwenang menawarkan pemasangan, konfigurasi, dan sokongan terurus untuk sistem NAS dan surveillance Synology. Hubungi kami untuk mengatur pemeriksaan keselamatan dan kemas kini di seluruh sistem anda.