PHP2Shell-ის საფრთხე: NAS მოწყობილობები კრიტიკული რისკის ქვეშაა

PHP2Shell: ახალი მასშტაბური საფრთხე

ბოლო პერიოდის ერთ-ერთი ყველაზე სერიოზული კიბერუსაფრთხოების პრობლემა, რომელიც ცნობილია როგორც PHP2Shell, ვებგვერდების ფარგლებს გასცდა და ქსელურ საცავებს (NAS - Network Attached Storage) მიადგა. ეს კრიტიკული ხარვეზები (CVE-2026-109618 და CVE-2026-109619) ჰაკერებს საშუალებას აძლევს, დისტანციურად შეასრულონ კოდი, მოიპარონ მონაცემები ან დააინფიცირონ სისტემები მავნე პროგრამებით. ექსპერტები ამ ინციდენტს მასშტაბით Spectre/Meltdown-ის ცნობილ ხარვეზებს ადარებენ, რადგან მისი გავლენა ინტერნეტის უდიდეს ნაწილზე ვრცელდება.

რა საფრთხე ემუქრება NAS-ის მომხმარებლებს?

NAS მოწყობილობები, რომლებიც ხშირად გამოიყენება მონაცემთა სარეზერვო ასლების შესანახად ან მედია სერვერებად, განსაკუთრებით დაუცველია, თუ ისინი პირდაპირ არის დაკავშირებული საჯარო ინტერნეტთან. პრობლემა ორმხრივია: დაუცველია როგორც თავად მოწყობილობის ოპერაციული სისტემა, ისე მასში გაშვებული Docker კონტეინერები, რომლებიც PHP-ის დაზიანებულ ვერსიებს იყენებენ.

Synology-მ უკვე გამოუშვა განახლებები PHP 8.2 და 8.4 ვერსიებისთვის, რომლებიც ხელმისაწვდომია Package Center-ის მეშვეობით. კომპანია განმარტავს, რომ მათი DiskStation Manager-ის ბირთვი დაუყოვნებლივ საფრთხეს არ წარმოადგენს, თუმცა დამატებითი პაკეტები, როგორიცაა Mail Station ან Calendar, საჭიროებს ყურადღებას. მეორე მხრივ, QNAP-ის მფლობელებს მოუწევთ ლოდინი, რადგან კომპანია ჯერ კიდევ მუშაობს შესაბამის პატჩებზე ისეთი სისტემებისთვის, როგორიცაა QTS და QuTS hero.

როგორ დავიცვათ თავი?

სანამ მწარმოებლები უსაფრთხოების განახლებებს ამზადებენ, სპეციალისტები მკაცრად გვირჩევენ შემდეგი ზომების მიღებას:

1. გათიშეთ საჯარო წვდომა: თუ თქვენი NAS მოწყობილობა პირდაპირ ინტერნეტში ჩანს, დაუყოვნებლივ გამორთეთ პორტების გადამისამართება (port forwarding) და UPnP სერვისები.
2. გამოიყენეთ VPN: დისტანციური წვდომისთვის გამოიყენეთ VPN-ის დაცული არხი და არა მოწყობილობის მართვის ინტერფეისის პირდაპირი გამოტანა ინტერნეტში.
3. განაახლეთ Docker კონტეინერები: შეამოწმეთ ყველა გაშვებული კონტეინერი და დარწმუნდით, რომ ისინი არ იყენებენ PHP-ის დაუცველ ვერსიებს.
4. მოძველებული მოწყობილობები: თუ თქვენი NAS მოწყობილობა აღარ იღებს მხარდაჭერას მწარმოებლისგან (End-of-Life), მისი საჯარო ინტერნეტთან დაკავშირება კატეგორიულად დაუშვებელია.

ამჟამად მიმდინარეობს დებატები იმის შესახებ, თუ რატომ არის ჰაკერული თავდასხმების წარმატების მაჩვენებელი შედარებით დაბალი, თუმცა უსაფრთხოების მკვლევრები თანხმდებიან, რომ ეს მხოლოდ დროის საკითხია. საქართველოში NAS მოწყობილობების მომხმარებლებისთვის, განსაკუთრებით მცირე ბიზნესისა და სახლის სერვერების მფლობელებისთვის, ეს არის სიგნალი, რომ დროულად გადახედონ ქსელურ კონფიგურაციებს და დაელოდონ მწარმოებლის ოფიციალურ განახლებებს.