Bonjour à tous,

Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée.
Synology utilise activement PHP pour l'ensemble de ses services.
Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet.

Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net.

Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.

Modifié mercredi à 20:351 j par .Shad.

Bonjour

Merci pour l'info mais comment savoir quels services ou applications utilisent php ?

Synology vient de sortir une mise à jour pour php 8.2 la 8.2.35-0171

Merci , MAJ faite

Me concernant DSM (7.3.2) ne m’indique rien.

Ni pour php 8.2 ou php 8.4 🥺

Pour l’instant j’ai coupé Synology Calendar et Mail Station (seuls paquets utilisant php sur mon DS418).

Modifié il y a 19 heures19 h par alan.dub

Pas seulement php8.2. Il y a aussi la 8.3 et la 8.4 qui ont une mise à jour en ligne aujourd'hui.

Par contre, ces maj n’apparaissent pas encore dans mon centre des paquets et je ne sais pas quel fichier télécharger. Le lien Synology renvoie vers la page Php : https://www.php.net/ChangeLog-8.php#8.2.35

Il y a deux fichiers possibles et quand on ouvre l'un ou l'autre, on tombe sur une page pas très clair pour un néophyte et qui ne comporte aucun téléchargement pour une installation manuelle. Je n'ai pas non plus trouvé la marche à suivre chez Synology.

Si quelqu'un peut me dire comment mettre à jour php sur un NAS Synology à partir du site php, ce serait sympa et ça pourrait aider d'autres membres.

Tu peux télécharger les paquets mis à jour dans le centre de téléchargements de Synology (fichiers .spk) et faire une installation manuelle dans le centre de paquets sur le NAS

Modifié il y a 19 heures19 h par Thierry94

C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).

Merci pour info, maj fait sur 2 nas, il m en reste trois à faire; pour cela il me faut aller sur place

Il y a 4 heures, Thierry94 a dit :

Tu peux télécharger les paquets mis à jour dans le centre de téléchargements de Synology

Merci pour l'info. Après avoir écrit mon message, je me suis rendu compte que je faisais fausse route. Pourquoi diable je suis allé sur le lien php ? Mystère.

Je viens de me reconnecter et les mises à jour des php sont maintenant proposées dans le centre des paquets ainsi que synology calendar.

Maj des php effectuées mais impossible de télécharger synology calendar dans le centre des paquets. Trop de téléchargements peut-être ? J'ai téléchargé via le site et c'est passé.

Pour moi impossible de télécharger Synology Calendar, depuis le centre de paquets et depuis le centre de téléchargements... erreur 403

Ce matin j'ai eu une MAJ des paquets PHP 8.2 et Calendar.

Bonjour,
Savez-vous si Synology va mettre à jour la version 8.0 de PHP ? ( sachant que PHP me feras pas de mise à jour )
Je l'utilise sur un DS1813+ pour le reverse-Proxy

Merci pour l’info !

Je m’étais arrêté aux PHP 8.2 et 8.4.

Je viens de voir que j’avais aussi Mail Station et Synology Calendar à mettre à jour.

Je les avais coupés hier le temps de mettre à jour les deux PHP mais après je les avais redémarrés… pensant que ça suffisait 🙄

ÉDIT : MAJs terminées 😅

Savez vous si Synology MailPlus est concerné par le problème PHP car je n'ai reçu qu'une mise à jour pour Synology Calendar ?

Il y a bien une nouvelle version Synology MailPlus 4.1.1-22335 du 20/10/2026 qui est proposée en téléchargement décalé alors que les versions de PHP et de calendar l'ont été en (quasi) immédiat.

La note pour l'avertissement de sécurité Synology-SA-26:14 PHP2Shell ne liste pas MailPlus :

Synology_SA_26_14 | Synology Inc.

Avertissement de sécurité de produit Synology

Ce qui m'inquiète plus ce sont les versions PHP des NAS plus anciens (séries 13 à 15) sous DSM 7.x qui n'ont pas de maj. S'agissant de vulnérabilités critiques, j'espère que synology va proposer des mises à jour pour ces NAS, y compris pour les versions PHP obsolètes qui tournent encore sur ces NAS.