Le 21 octobre 2026, le PHP Group a publié des correctifs pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, communément appelées vulnérabilités PHP2Shell. Ces deux vulnérabilités permettent l’exécution de code à distance (RCE) sans authentification, ce qui peut donner à un attaquant les mêmes privilèges d’exécution que ceux du service Web lui-même.
ASUSTOR s’engage à protéger les données ainsi qu’à garantir la sécurité de ses produits. Le PHP Group ne fournissant des correctifs de sécurité que pour les versions 8.2 et ultérieures, PHP 7, PHP 7.3, PHP 7.4 et PHP 8.1 sont immédiatement retirés d’App Central. ASUSTOR recommande vivement de sauvegarder immédiatement les données importantes, de supprimer toutes les anciennes versions de PHP d’un NAS ASUSTOR et de n’utiliser désormais que PHP 8.3 ou PHP 8.4.
En raison de l’abandon ou de la fin de vie de PHP 8.1, ASUSTOR cessera également de prendre en charge les applications suivantes.
ASUSTOR s’engage à protéger les données ainsi qu’à garantir la sécurité de ses produits. Le PHP Group ne fournissant des correctifs de sécurité que pour les versions 8.2 et ultérieures, PHP 7, PHP 7.3, PHP 7.4 et PHP 8.1 sont immédiatement retirés d’App Central. ASUSTOR recommande vivement de sauvegarder immédiatement les données importantes, de supprimer toutes les anciennes versions de PHP d’un NAS ASUSTOR et de n’utiliser désormais que PHP 8.3 ou PHP 8.4.
En raison de l’abandon ou de la fin de vie de PHP 8.1, ASUSTOR cessera également de prendre en charge les applications suivantes.
- e107
- MantisBT v2
- Moodle
- MyBB
- WordPress 6.5.5
- Zenphoto