快科技 11 月 5 日消息，威联通（QNAP）今天发布安全公告，宣布旗下 QTS、QuTS hero 和 QuTScloud 等系统已经完成 PHP2Shell 高危漏洞修复，并推出了对应的安全固件。

官方提醒，使用相关设备的用户应尽快检查系统版本，及时安装更新，避免 NAS 设备遭到攻击。

这次涉及的漏洞被称为 PHP2Shell，编号分别为 CVE-2026-109618 和 CVE-2026-109619，属于 PHP 底层代码中的 2 个严重安全漏洞。

简单来说，攻击者可以利用这 2 个漏洞，在不需要登录账号、也不需要通过应用身份验证的情况下，通过网络向存在漏洞的设备发送特定请求，进而执行任意代码。一旦被成功利用，设备中的文件、数据以及运行服务都可能面临风险。

威联通表示，这次漏洞影响范围比较广，不仅涉及 NAS 操作系统，还包括部分应用程序、网络设备和监控产品。

目前已确认受到影响的产品包括 QTS 6.1.0、QTS 5.2.11 及更早版本，QuTS hero h6.1.0、h6.0.x、h5.2.11 及更早版本，以及 QuTScloud c5.2.9 及更早版本。

此外，Note Station 3 3.9.14 及更早版本、QNE（ADRA）1.0.7 及更早版本、部分 ARM32 设备上的 QVR Surveillance 3.0.3 及更早版本，以及 TVR OS 1.0.4 及更早版本也在影响范围内。

好消息是，威联通已经陆续推出修复版本。

对于普通用户，升级方式并不复杂。登录 NAS 管理后台，进入 " 控制台 - 系统 - 固件更新 "，点击检查更新，按照提示安装最新固件即可。也可以前往威联通官网下载对应型号的固件，手动完成升级。

如果暂时无法更新，建议先关闭路由器上的端口转发和 UPnP 功能，避免将 NAS 直接暴露在公网中。

NAS 通常保存着照片、视频、工作文件等重要数据，一旦被攻击，损失可能远不止设备本身。此次威联通已经放出修复固件，使用相关产品的用户最好尽快检查，不要因为设备目前运行正常就忽视安全更新。