Synology（群晖）
- 别名及服务名
- Synology / 群暉 / 群晖 / シノロジー / DiskStation Manager / DSM / Mail Station / Synology（群晖）
- 官方网站
- https://www.synology.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
DSM PHP 7.4–8.4 附加套件
- 应对情况
- 修复已发布；需安装更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
NAS、存储及 DSM 应用。
修复版本为 7.4.33-0131、8.0.30-0122、8.1.34-0120、8.2.35-0171、8.3.36-0051、8.4.27-0051 或更新版本。
适用范围: 已发布不等于设备已安装。PHP 7.3 与系统内置 PHP 另列。
用户需要采取的措施
在套件中心更新所用分支；旧 DSM 按官方指引停用及升级。
服务官方网址
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
- https://www.synology.com/en-global/security/advisoryhttps://www.synology.com/en-global/security/advisory服务及运维资料
Synology Calendar
- 应对情况
- 修复已发布；需更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
3.0.4-21435 或更新版本提供修复。
适用范围: 适用于 Calendar 套件。
用户需要采取的措施
在套件中心更新。
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
MailStation
- 应对情况
- 修复已发布；需手动更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
30000002.3.19-20333 或更新版本提供修复。
适用范围: MailStation 需要单独手动更新。
用户需要采取的措施
在套件中心手动更新 MailStation，不能仅更新 PHP。
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
DSM PHP 7.3 套件
- 应对情况
- 不提供修复；需评估迁移
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已停止支持，官方不提供修复。
适用范围: 与 PHP7.4 及以后分支的修复分开。
用户需要采取的措施
核对依赖应用并迁移至有修复的环境，参照旧 DSM 停用指引。
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
Hyper Backup
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月26日更新明确列为不受影响。
适用范围: 仅适用于 Hyper Backup。
用户需要采取的措施
另行核对同时使用的 PHP 依赖套件。
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
DSM 内置 PHP
- 应对情况
- 无外部攻击面；计划修复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
无外部攻击面，利用风险很低；计划在后续 DSM 版本修复。
适用范围: 不表示未使用 PHP 或所有设备均已修复。
用户需要采取的措施
关注 DSM 更新，并单独更新附加 PHP 套件。
来源网址
- Synology-SA-26:14：产品与修复版本https://www.synology.com/en-global/security/advisory/Synology_SA_26_14应对情况依据
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
Synology Drive
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方声明明确 Synology Drive 不受 PHP2Shell 影响。
适用范围: 与第三方 IDrive 是不同产品。
用户需要采取的措施
与 IDrive 及其他 PHP 依赖套件区分。
来源网址
- PHP2Shell 影响范围及更新指引https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities应对情况依据
评论