原文標題：Synology urges users to apply security updates, extends PHP2Shell fixes to older DSM releases
Synology 於 10 月 29 日發布緊急提醒，指出在調查近期 PHP2Shell 事件影響時，發現攻擊者正利用一項早於 2024 年 12 月修補的漏洞，針對使用已終止支援 DiskStation Manager（DSM）的設備發動攻擊，目的包括加密資料與勒索。這項已知攻擊與 PHP2Shell 相關調查同時被揭露，但官方並未表示兩者是同一漏洞，管理者不應混為一談。
針對 PHP2Shell 的 CVE-2026-109618、CVE-2026-109619，Synology 產品安全事件回應小組確認，受影響情境與特定 PHP 相依套件有關，包括 Calendar、第三方 IDrive、Joomla、KodExplorer、MailStation、MediaWiki、phpMyAdmin、vtigerCRM、Web Station 和 WordPress。Synology Drive 並不等於第三方 IDrive，不應誤列為受影響套件。
官方已將 PHP 安全更新涵蓋 DSM 7.4、7.3，以及已終止支援的 7.2、7.1、7.0 與 6.2。受影響套件使用者應在套件中心更新 PHP；大部分相依套件會自動重新啟動，但 MailStation 仍需手動更新。對於早於 DSM 6.2 的系統，官方建議先停用受影響套件，再遷移至受支援的 DSM 版本。DSM 內部使用的 PHP 元件依官方評估沒有對外開放模組，風險較低，仍會安排後續修補以利合規掃描。
發生了什麼事
Synology 發現舊版 DSM 遭攻擊者利用歷史漏洞進行勒索，同時擴大 PHP2Shell 的修補覆蓋範圍。
為什麼重要
NAS 往往保存備份與企業資料，若舊版系統長期暴露於網路，既有修補也無法保護未更新設備。
影響哪些人
使用 DSM 6.2 至 7.4 且部署相關 PHP 套件的管理者，以及仍使用更舊版本的 NAS 持有者。
已確認與未確認
官方確認存在勒索攻擊與可用的 PHP 更新，但未公開受害規模、完整攻擊鏈或所有受害設備型號。
