Classement

Bonjour à tous, Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée. Synology utilise activement PHP pour l'ensemble de ses services. Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet. Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net. Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.

Synology a fait une communication au ce sujet de cette exploitation de vulnérabilité, et estime que l'attaque ne s'applique qu'aux NAS qui n'ont pas été mis à jour depuis Décembre 2024 : LinkedIn#synology #dsm #cybersécurité #ransomware #protectiondesd...🔐 La sécurité de votre NAS Synology commence par une mise à jour de DSM. Des tentatives d’exploitation d’une vulnérabilité de sécurité, corrigée par Synology en décembre 2024, ont récemment été ident

J'ai été écouté 😄 Les mises à jour des versions plus anciennes arrivent. Je viens de faire une maj de PHP7.4 sur un DS214+

C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).