{"id":53709,"date":"2026-10-23T15:08:24","date_gmt":"2026-10-23T13:08:24","guid":{"rendered":"https:\/\/www.tink.nl\/blog\/?p=53709"},"modified":"2026-10-23T15:08:25","modified_gmt":"2026-10-23T13:08:25","slug":"synology-php2shell","status":"publish","type":"post","link":"https:\/\/www.tink.nl\/blog\/synology-php2shell\/","title":{"rendered":"Synology PHP2Shell: deze tien pakketten wil je nu patchen"},"content":{"rendered":"\n

De NAS in de meterkast is bij veel smart home-fans het stille werkpaard: hij bewaart de beelden van de beveiligingscamera’s<\/strong><\/a>, host een wiki en draait soms nog een WordPress-blog erbovenop. Precies die webdiensten komen nu in beeld door de Synology PHP2Shell-lekken, want ze draaien allemaal op PHP. Het beveiligingsteam van Synology (PSIRT) heeft alles doorgelicht en trekt een heldere lijn: pas als er een pakket met PHP-afhankelijkheid op je NAS staat, ben je aan de beurt.<\/p>\n\n\n\n

De oplossing is een update in het Package Center. Tot je die installeert, werkt een draaiende WordPress of phpMyAdmin als een voordeur die op een kier staat.<\/p>\n\n\n\n

Zit je camera-opstelling op diezelfde NAS, dan wil je dat een patchronde je opnames niet in de weg zit. PoE-camera’s met een eigen recorder, zoals de Reolink P334<\/strong><\/a> en de rest van het Reolink<\/strong><\/a>-gamma, blijven gewoon doorfilmen terwijl je NAS even herstart.<\/p>\n\n\n\n

\n
\n
\n
\n \"Reolink<\/a>\n <\/div>\n
\n Reolink P334 PoE Camera - wit<\/a>\n
<\/div>\n <\/div>\n
\n
\n
<\/div>\n
<\/div>\n <\/div>\n \n Price: € 99,95\n <\/span>\n <\/span>\n NAAR HET PRODUCT<\/a>\n \n \n <\/div>\n <\/div>\n
\n
\n \"Reolink<\/a>\n <\/div>\n
\n Reolink TrackMix Series P760 PoE Camera Wit<\/a>\n
<\/div>\n <\/div>\n
\n
\n
<\/div>\n
<\/div>\n <\/div>\n \n Price: € 185,95\n <\/span>\n <\/span>\n NAAR HET PRODUCT<\/a>\n \n \n <\/div>\n <\/div>\n
\n
\n \"Reolink<\/a>\n <\/div>\n
\n Reolink Duo Series P730 PoE Camera - 2-pack<\/a>\n
<\/div>\n <\/div>\n
\n
\n
<\/div>\n
<\/div>\n <\/div>\n \n Price: € 279,95\n <\/span>\n <\/span>\n NAAR HET PRODUCT<\/a>\n \n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n\n\n\n

Waarom Synology PHP2Shell zo zwaar weegt<\/strong><\/h2>\n\n\n\n

PHP is de portier van een webdienst: elk verzoek van buiten komt eerst langs hem. Bij PHP2Shell struikelt die portier op twee manieren. Loopt hij tijdens een verzoek zonder geheugen, dan laat hij half ingevulde gegevens liggen en ruimt hij ze later op alsof ze compleet waren (CVE-2026-109618). Of hij onthoudt na een verzoek nog een verwijzing naar geheugen dat allang is vrijgegeven, en het volgende verzoek pakt die op (CVE-2026-109619).<\/p>\n\n\n\n

In beide gevallen kan een aanvaller code laten draaien op de server, zonder dat er ingelogd hoeft te worden. De PHP-makers geven de fouten een 9,2 op 10. Beveiligingsbedrijven zagen de eerste pogingen bovendien al enkele dagen voor de offici\u00eble bekendmaking op 21 oktober, dus dit is geen theoretisch probleem.<\/p>\n\n\n\n

Getroffen door Synology PHP2Shell? Deze tien pakketten check je<\/strong><\/h2>\n\n\n\n

Synology noemt deze pakketten met een PHP-afhankelijkheid:<\/p>\n\n\n\n