PHP-Sicherheitslücken

[rednag]

Da ich hin und wieder in einer Höhle wohne, wurde ich telefonisch darauf aufmersam gemacht.
Voübergehend habe ich alle Portfreigaben im Router deaktiviert. Auch die UgreenLink Remote - Funktion wurde deaktiviert.

@*alx* Meine derzeit einzigste aktiv genutzte Applikation war/ist Baikal. Ich bezweifel auch, daß hier zeitnah was vom Entwickler kommt.
Daher habe ich großes Interesse wie du das umgesetzt hast. Im Container selbst läuft Version 8.1.33

 

[*alx*]

Ich habe mein eigenes Image gebaut so wie der Maintainer von deinem Image. Nur habe ich dieses halt nur für mich gebaut und es ist nicht auf GitHub oder Docker Hub. Weil wenn ich es öffentlich mache, dann erwarten die Leute Pflege und dass man auf issues und sowas reagiert. Darauf habe ich aber keine Lust.
Ich weiß nicht wie deine Kenntnisse sind bezüglich Docker. Da du nicht weißt wie man bei sowas vorgeht, nehme ich an, dass du nur fertige Container nutzt und sonst noch nichts gemacht hast. Dann würde ich dir eher einen Fork empfehlen. Zum Beispiel https://github.com/aalmenar/baikal-docker
Weil wenn du das Image selber baust, dann bist du auch für die Pflege und Updates zuständig.

 

[Becker2020]

Es gibt Sicherheitsaktualisierungen von QNAP

Mehrere Sicherheitsupdates angewendet, um die Systemsicherheit weiter zu verbessern (PHP2Shell: CVE-2026-109618 und CVE-2026-109619).

- QuTS hero h6.0.2.3656 Build 20261023 Public Beta
- QuTS hero h5.2.11.3661 Build 20261023 Public Beta
- QTS 5.2.11.3661 Build 20261023 Public Beta

 

[blurrrr]

Bei Synology auch https://www.synology.com/en-global/security/advisory/Synology_SA_26_14.