Nieuws ·
Update voor je NAS van QNAP of Synology: installeer hem nu
QNAP en Synology hebben updates uitgebracht voor het grote PHP-lek. QNAP zag al aanvalspogingen en zegt: meteen installeren. Zo pak je het aan.
Wat is er aan de hand?
Eind oktober werden ernstige lekken in PHP bekend, software die ook in veel NAS-systemen zit (een netwerkschijf voor bijvoorbeeld foto's en back-ups). Via die lekken kan een aanvaller zonder in te loggen code uitvoeren op het apparaat.
QNAP had eerder geadviseerd om NAS-systemen voorlopig van internet te halen. Nu zijn er updates voor onder meer QTS, QuTS hero en QuTScloud. QNAP zag al scans en aanvalspogingen en zegt dat je de update meteen moet installeren. Ook Synology heeft PHP-updates uitgebracht, zelfs voor oudere systemen met DSM 6.2.
Voor wie is dit belangrijk?
Voor iedereen met een NAS van QNAP of Synology, en vooral als je die van buitenaf kunt bereiken, bijvoorbeeld via een app om onderweg je foto's te bekijken.
Wat moet je doen?
Log in op je NAS en zoek naar updates: bij QNAP via het Configuratiescherm bij Firmware-update, bij Synology via Configuratiescherm > Bijwerken en herstellen. Kijk daarna ook in het App Center of Pakketcentrum of er updates voor apps klaarstaan.
Heb je toegang van buitenaf eigenlijk niet nodig? Zet die dan uit (bijvoorbeeld UPnP en port forwarding in je router, of myQNAPcloud Link). QNAP raadt aan de NAS niet rechtstreeks aan internet te hangen.
Bronnen
- Security.NL – QNAP publiceert PHP2Shell-patches voor NAS-systemen: 'Meteen installeren' (2 november 2026)
- NCSC – Kwetsbaarheden PHP: patches beschikbaar - update nu (21 oktober 2026)
Twijfel je of dit voor jou geldt, of wil je dat iemand even meekijkt? Ik help je graag, aan huis in Rhenen, Ede, Wageningen, Veenendaal en omgeving of op afstand. Rustig, en ik leg uit wat ik doe.