Synology ได้ประกาศการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ที่ส่งผลต่อแพ็คเกจเฉพาะที่ทำงานบน DiskStation Manager (DSM) หากธุรกิจของคุณเรียกใช้ Synology NAS พร้อมเครื่องมือเว็บหรือการทำงานร่วมกันบางอย่าง คุณควรตรวจสอบว่าคุณต้องอัปเดตหรือไม่ ข่าวดีคือ Synology กล่าวว่าช่องโหว่จำกัดอยู่ที่ระบบที่ใช้แอปพลิเคชันที่ขึ้นอยู่กับ PHP โดยเฉพาะ และแพตช์พร้อมใช้งานในเวอร์ชัน DSM หลายเวอร์ชันแล้ว
ระบบ Synology และแพ็คเกจใดบ้างที่ได้รับผลกระทบ
Synology กล่าวว่าช่องโหว่ PHP2Shell ส่งผลต่อระบบที่เรียกใช้แพ็คเกจเหล่านี้เท่านั้น: Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station และ WordPress หากเครื่อง NAS ของคุณไม่เรียกใช้แอปพลิเคชันใด ๆ เหล่านี้ ระบบของคุณจะไม่ตกเป็นเหยื่อของช่องโหว่เหล่านี้
โปรดทราบว่า IDrive (แพ็คเกจของบุคคลที่สาม) ได้รับผลกระทบ แต่ Synology Drive ไม่ได้รับผลกระทบ หากคุณใช้ Synology Drive สำหรับการทำงานร่วมกันและสำรองข้อมูล คุณไม่จำเป็นต้องดำเนินการที่เกี่ยวข้องกับคำเตือนนี้
ฉันต้องทำอะไรตอนนี้
- หากคุณเรียกใช้แพ็คเกจใด ๆ ที่ได้รับผลกระทบ ให้อัปเดต PHP ทันทีผ่าน Package Center แพ็คเกจที่ขึ้นอยู่กับส่วนใหญ่จะรีสตาร์ทโดยอัตโนมัติเมื่อการอัปเดตเสร็จสิ้น
- MailStation ต้องรีสตาร์ทแบบручных ผ่าน Package Center หลังจากการอัปเดต PHP
- หากระบบของคุณเรียกใช้ DSM 6.2 หรือใหม่กว่า (DSM 6.2, DSM 7.0, DSM 7.1, DSM 7.2, DSM 7.3 หรือ DSM 7.4) แพตช์ความปลอดภัยพร้อมใช้งานสำหรับคุณแล้ว
- หากคุณเรียกใช้ DSM เวอร์ชันก่อนหน้า 6.2 Synology แนะนำให้ปิดแพ็คเกจที่ได้รับผลกระทบเป็นมาตรการชั่วคราวและวางแผนอัปเกรดเป็นเวอร์ชัน DSM ที่ได้รับการสนับสนุน
ฉันต้องอัปเดตระบบ DSM หลักหรือไม่
Synology กล่าวว่าระบบ DSM เองมีองค์ประกอบ PHP สำหรับการใช้งานภายในเท่านั้น องค์ประกอบนี้ไม่มีจุดเข้าถึงภายนอก ดังนั้นจึงมีความเสี่ยงน้อย Synology วางแผนที่จะแพตช์องค์ประกอบนี้ในรีลีส DSM ในอนาคตเพื่อรักษาความสอดคล้อง แต่นี่ไม่ใช่เรื่องความปลอดภัยที่เร่งด่วน
การดำเนินการที่สำคัญคือการอัปเดต PHP ผ่าน Package Center สำหรับแอปพลิเคชันที่ได้รับผลกระทบตามรายการด้านบน
นี่หมายถึงอะไรสำหรับธุรกิจของคุณ
สำหรับธุรกิจมาเลเซียส่วนใหญ่ที่เรียกใช้ NAS มาตรฐานหรือ ระบบเฝ้าระวัง Synology การอัปเดตนี้ตรงไปตรงมา หากคุณโฮสต์เว็บไซต์ พอร์ทัลการทำงานร่วมกัน หรือแอปพลิเคชันเว็บอื่น ๆ บน NAS ของคุณ ดำเนินการตอนนี้ หากคุณใช้ Synology เพียงเพื่อจัดเก็บไฟล์ สำรองข้อมูล หรือเฝ้าระวังวิดีโอ ความเสี่ยงจะน้อยที่สุด
การรักษาระบบ Synology ที่ได้รับแพตช์เป็นส่วนหนึ่งของการดูแล IT ที่มีความรับผิดชอบ การอัปเดตปกติป้องกันข้อมูลของคุณและรักษาความสมบูรณ์ของโครงสร้างพื้นฐานสำรองข้อมูลและการเฝ้าระวังของคุณ
หากคุณไม่แน่ใจว่า Synology NAS ของคุณเรียกใช้แพ็คเกจที่ได้รับผลกระทบใด ๆ หรือหากคุณต้องการความช่วยเหลือในการใช้การอัปเดตเหล่านี้ในหลายไซต์ Ryzen eSolutions สามารถช่วยได้ ในฐานะพันธมิตร Synology ที่ได้รับอนุมัติ เรา จัดการและสนับสนุนระบบ Synology สำหรับธุรกิจมาเลเซีย ติดต่อเรา เพื่อหารือเกี่ยวกับท่าทีด้านความปลอดภัย Synology ของคุณ หรือไปที่ หน้าการเป็นหุ้นส่วน Synology ของเรา เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่เรานำเสนอ
สำหรับรายละเอียดทางเทคนิคที่สมบูรณ์ โปรดดู ประกาศ Synology อย่างเป็นทางการและคำแนะนำด้านความปลอดภัย Synology-SA-26:14
แหล่งที่มา: Synology Statement on PHP2Shell Vulnerabilities ตีพิมพ์โดย Synology เมื่อวันที่ 22 ตุลาคม 2026
ผลิตภัณฑ์สำหรับงานนี้
อุปกรณ์และใบอนุญาตได้รับจากร้านค้าพี่น้องของเรา PrinterBullet ราคาเป็นปัจจุบัน
Synology M2D18 Dual M.2 SSD Adapter Card RM 539.00 
Synology Surveillance Device License Pack 4 RM 1,089.00 
Synology E10G30-T1 Single port 10 Gigabit Base-T PCIe 3.0 x4 Ethernet... RM 699.00 
Synology E25G30-F2 dual-port 25GbE SFP28 network card RM 1,879.00 คำถามที่พบบ่อย
ฉันต้องอัปเดตหรือไม่ถ้าฉันใช้ Synology NAS เพียงเพื่อสำรองข้อมูลและจัดเก็บไฟล์
ไม่ ช่องโหว่ PHP2Shell ส่งผลต่อระบบที่เรียกใช้แพ็คเกจเว็บและการทำงานร่วมกันเฉพาะเจาะจงเท่านั้น หากคุณใช้ NAS เพียงเพื่อสำรองข้อมูลหรือจัดเก็บไฟล์ คุณจะไม่ตกเป็นเหยื่อของช่องโหว่เหล่านี้
จะเกิดอะไรขึ้นหากฉันไม่อัปเดตแพ็คเกจที่ได้รับผลกระทบ
หากคุณเรียกใช้ Calendar, WordPress, phpMyAdmin หรือแพ็คเกจอื่นที่ได้รับผลกระทบ ช่องโหว่อาจถูกใช้ประโยชน์ได้ Synology แนะนำอย่างแรงให้อัปเดต PHP ทันทีผ่าน Package Center เพื่อปิดช่องโหว่
Ryzen สามารถช่วยตรวจสอบและอัปเดตระบบ Synology ของฉันได้หรือไม่
ใช่ Ryzen eSolutions เป็นพันธมิตร Synology ที่ได้รับอนุมัติและให้บริการติดตั้ง การกำหนดค่า และการสนับสนุนที่มีการจัดการสำหรับระบบ Synology NAS และการเฝ้าระวัง ติดต่อเราเพื่อจัดเตรียมการตรวจสอบด้านความปลอดภัยและอัปเดตในระบบของคุณ