Synology 原廠公告指出，NAS 部分套件存在 PHP2Shell 安全漏洞（CVE-2026-109618、CVE-2026-109619），可能遭受遠端攻擊。原廠已發布安全修補更新，請各單位 NAS 管理人員儘速檢查並完成更新。

一、受影響套件

包含 PHP、Web Station、WordPress、phpMyAdmin、Joomla、Calendar、Mail Station 等相關套件。

二、更新方式

請依下列步驟操作：

1. 登入 Synology NAS 管理介面（DSM）。

2. 控制台 > 更新 & 還原頁面會出現通知，按一下下載即可安裝新版本。
3. 參考網址 https://kb.synology.com/zh-tw/DSM/tutorial/How_can_I_update_to_the_latest_DSM_version_from_an_older_version



請各單位 NAS 管理人員儘速完成檢查及更新，以降低資安風險，確保設備及資料安全。

原廠公告：
https://www.synology.com/zh-tw/company/news/article/php2shell

感謝配合。