Classement

Bonjour à tous, Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée. Synology utilise activement PHP pour l'ensemble de ses services. Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet. Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net. Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.

C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).