Synology a mis en ligne une nouvelle version de son logiciel interne : DSM 7.4.1 Update 1. Cette dernière vient corriger plusieurs failles de sécurité… Mais une autre mise à jour mérite votre attention, les paquets PHP de Synology.
DSM 7.4.1 Update 1
Si vous avez suivi DSM 7.4.1, vous savez que cette version corrigeait surtout les certificats KMIP et quelques bugs USB/onduleur. Si on se réfère au journal des modifications de DSM 7.4.1 Update 1, on a seulement une ligne :
- Correction de failles de sécurité.
Rien de plus, rien de moins. Comme pour la DSM 7.3.2 Update 2, Synology reste très discret sur le contenu (PHP ?). On ne sait pas pour le moment quelles failles sont concernées, ni leur gravité.
Il y a de fortes chances que votre NAS propose la mise à jour dès la prochaine connexion à l’interface d’administration DSM. Si ce n’est pas le cas, rendez-vous sur la page de téléchargement officielle.
Les paquets PHP
Autre point important, Synology a corrigé les failles PHP CVE-2026-109618 et CVE-2026-109619 dans ses paquets. Ces 2 failles, qui touchent PHP, ont beaucoup fait parler d’elles la semaine dernière. Elles permettent une exécution de code à distance, sans authentification…
Si vous hébergez un site, WordPress, Nextcloud ou toute application PHP sur votre NAS, vous devez faire la mise à jour en urgence. Pour cela :
- Ouvrez le Centre de paquets ;
- Mettez à jour les paquets PHP installés (PHP 8.2, 8.3 et 8.4) ;
- Vérifiez dans Web Station que vos sites utilisent bien le profil PHP mis à jour.
Si votre NAS n’est pas exposé sur Internet, il y a moins d’urgences… mais on vous recommande la mise à jour.
Faut-il installer cette mise à jour DSM ?
Oui et rapidement… même si votre NAS n’est pas accessible depuis Internet. Une mise à jour qui corrige des failles de sécurité doit être installée rapidement. À noter que la mise à jour redémarrera votre NAS (comptez moins de 5 minutes)…