Synology y PHP2Shell (CVE-2026-109618 / CVE-2026-109619) - Actualizar y mitigar
Synology | PHP | CVE-2026-109618 | CVE-2026-109619 | Seguridad Synology y PHP2Shell: qué hacer hoy para proteger tu NAS Dos vulnerabilidades críticas en PHP afectan a casi todas las versiones en uso. Te explicamos cómo actualizar tu NAS y, si no puedes hacerlo de inmediato, qué medidas aplicar mientras tanto. Qué son PHP2Shell y sus CVE PHP2Shell es el nombre que se ha dado a dos vulnerabilidades críticas de ejecución remota de código en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619 . Según la guía de Marius Hosting, afectan a casi todas las versiones de PHP que siguen en uso. En el caso de los NAS de Synology, el riesgo está en la Web Station : si alojas una web o una aplicación PHP en tu NAS y es accesible desde internet, la superficie de ataque existe. Si el NAS no sirve PHP al exterior, el riesgo directo es mucho menor. Solución definitiva: actualizar PHP Synology ha publ...