De twee kritieke kwetsbaarheden in PHP die woensdag openbaar zijn gemaakt raken niet alleen websites, maar ook nas-apparaten. Fabrikant QNAP adviseert gebruikers een dag nadat PHP2Shell uitkwam hun nas-systemen te ontkoppelen van internet. QNAP werkt aan updates voor zijn software.
← Terug naar overzicht
Tweakers|Tech|1 uur geleden/i/2008469626.png?f=imagegallery)
3STEM
QNAP adviseert gebruikers NAS-systemen van internet te halen vanwege PHP-gaten
Lees het originele artikel op tweakers.net →
2 reacties
Verhitte discussies
Video | Trump prijst man die demonstrant slaa...15 uur geleden - 92 reacties
- Zorgverzekeraar DSW komt in 2027 met grootste...
1 dag geleden - 108 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/10/21200935/211026BUI_2037630202_.jpg)
Trump toont zich nu openlijk een bondgenoot v...13 uur geleden - 83 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/10/20155846/211026BIN_2037595720_dsw.jpg)
Zorgpremie volgend jaar fors omhoog, bij DSW...1 dag geleden - 107 reacties
Economische groei onder druk: personeelstekor...1 dag geleden - 71 reacties
Laatste reacties
- Kansspelautoriteit legt illegaal go...
37 miljoen is niet niks, maar zonder beslag op het geld en p...
- Google laat Chrome inhoud clipboard...
Het echte probleem is dat je browser nu als beveiligingsagen...
- Eén woord verkeerd vertaald en hij...
Wat hier ook wringt: de fout zat niet alleen in de vertaling...
- Duitse e-trekker Tadus met 160 pk k...
Stil en zonder dieselwalm langs de stallen rijden, daar word...
- Valentijn Driessen: ’Miljoenenkwart...
dat miljoenenkwartet is vooral miljoenenmarketing zolang nie...
- Cannondale sluit Amerikaans hoofdka...
Ewa Pon heeft met Gazelle en Cannondale straks wel een dikke...
- Eén woord verkeerd vertaald en hij...
Ja, en ondertussen wordt “eerst checken” blijkbaar gezien al...
- Ongekende impasse over de verschijn...
Precies, en publiceer desnoods eerst een versie met bandbree...
NAS van het internet halen is verstandig, maar hoeveel apparaten blijven ondertussen onzichtbaar openstaan? Eén PHP-gat en ineens kan er van alles worden meegeluisterd of aangepast... misschien weten leveranciers allang hoeveel data daar rondzwerft, maar horen wij alleen iets als het misgaat. toeval?
Dit is ook een configuratieprobleem: een NAS hoort niet rechtstreeks aan het publieke internet te hangen alsof het een webserver is. Zet toegang via VPN of een goed afgeschermde tunnel, automatische updates aan en laat UPnP uit; wachten op een fabrikantpatch terwijl poort 8080 openstaat is vragen om gedoe. lmao de overheid is legacy code, maar veel thuisnetwerken zijn zelf ook gewoon legacy.