PHP 官方於 2026 年 10 月 21 日公布兩項重大安全漏洞（CVE-2026-109618、CVE-2026-109619），且已有遭實際利用之情資。上述漏洞可能讓未經身分驗證的遠端攻擊者，在受影響的 PHP 服務上執行惡意程式碼（Remote Code Execution，RCE），進而造成系統遭入侵、資料外洩或服務中斷等風險。
詮力科技 PN-401 已於 2024 年 6 月 30 日正式停止安全性更新、錯誤修正及相關技術支援服務。由於產品已終止維護，後續將無法再提供相關安全性漏洞修補。
考量舊型設備持續使用可能面臨的資安風險，建議仍在使用 PN-401 的客戶儘速採取以下措施：
一、停止對外網路存取，限縮內部網路使用
若現階段仍需使用 PN-401，建議採取以下防護措施：
- 避免透過公網 IP、DDNS 網域名稱等方式，直接從外部網路存取設備。
- 關閉數據機及分享器上指向 PN-401 的 Port Forwarding（通訊埠轉發）／虛擬伺服器規則，以及 DMZ、UPnP 功能，避免設備直接暴露於網際網路。
- 僅允許受信任的內部網路及授權設備連線，並關閉非必要的網路服務。
- 避免將 PN-401 與其他重要系統或設備置於未受控的共用網路環境。
若您先前曾依照本公司下列文章設定 DDNS，請依文章中的相同路徑進入數據機及分享器設定頁面，刪除或停用當時建立的通訊埠轉發規則（包含 TCP 80、443，以及另外開放的 21、22、445、1723、3389 等通訊埠）。若有多層分享器，每一層都需要確認：
上述措施僅能降低設備遭受外部攻擊的風險，並不能修復既有漏洞。內部網路中若有遭入侵的電腦，仍可能對設備發動攻擊。
二、定期備份重要資料
由於產品已停止安全性維護，建議客戶定期將 NAS 內的重要資料及系統設定，備份至 PN-401 以外的儲存裝置（建議包含離線備份），並確認備份資料完整且可正常還原，以降低設備異常或遭受攻擊時造成的資料損失。
三、儘速更換新型 NAS 設備
考量 PN-401 已停止安全性維護，無法持續取得漏洞修補及安全更新，建議客戶評估更換仍在產品維護週期內的 NAS 機種（如NE-201系列產品），以確保資料儲存及存取環境的安全性。
更換設備前，請務必先完成既有資料的備份及移轉，並確認新設備的安全更新與維護服務狀態。
相關資訊
詮力科技提醒您，停止安全維護的舊型設備將無法持續獲得最新安全防護。為降低潛在資安風險，建議儘早規劃設備汰換，並做好資料備份及網路存取管制，以確保企業資料及資訊環境安全。
感謝您對詮力科技的支持與愛護。
詮力科技股份有限公司