本帖最後由 口o口 於 2026-10-30 13:10 編輯
◾Synology 原生套件「PHP2Shell」未授權漏洞(Synology-SA-26:14)︰官方日前發布代號為 Synology-SA-26:14 的安全性公告,證實波及全球的 PHP 核心 RCE 漏洞(CVE-2026-109618 與 CVE-2026-109619,俗稱 PHP2Shell)直接影響旗下 MailStation、Synology Calendar 等原生套件。黑客無須取得任何帳號密碼,即可由外部網絡連接埠直搗未更新套件的 DSM 底層,植入加密負載。
咁點搞? |