サイバーセキュリティ

NASに重大な脆弱性「PHP2Shell」、QNAPなど一部メーカーは修正パッチ未提供

PHPは10月21日に認証なしでコードを実行される脆弱性2件を修正した。Synologyは翌22日に修正版を出したが、OSのWeb部品にPHPを使うQNAPは修正版の公開日を示していない。インターネットにNASを公開する所有者の危険期間を決めるのは、メーカーの配布日だ。