La semaine dernière, deux failles critiques dans PHP ont fait trembler une bonne partie du Web pendant plusieurs jours. QNAP propose de son côté QTS 5.2.11.3661 et QuTS hero h6.0.2.3656, afin de corriger les failles de sécurité liées à PHP2Shell, mais pas seulement… Le fabricant en profite pour corriger une longue liste de bugs et renforcer la protection des snapshots sur QuTS hero.

PHP2Shell & QNAP

Derrière ce nom PHP2Shell (un peu barbare) se cachent 2 vulnérabilités : CVE-2026-109618 et CVE-2026-109619. Elles permettent à un attaquant d’exécuter du code à distance, avec une simple requête Web spécialement construite.

QNAP propose 2 mises à jour QTS 5.2.11 et QuTS hero h6.0.2 pour corriger cela. Mais il en profite pour ajouter quelques améliorations.

QTS 5.2.11

Alors que QTS 6.1 est encore en Beta, le fabricant propose une série d’amélioration avec QTS 5.2.11. Regardons de plus près le journal des modifications :

• 2FA : l’e-mail de vérification en 2 étapes pouvait envoyer un code incomplet ;
• Stabilité : blocage du NAS et des clients NFS lors de forte charge avec Qtier, amélioration des transferts SMB et sous fortes charges d’E/S et un correctif sur un dépassement de tampon ;
• Mises à jour : les mises à jour automatiques cessaient de fonctionner parfois ;
• Régressions : timeout SNMP aléatoire sur certains OID, la fenêtre de gestion des volumes affichant 0 pour la taille, ainsi que pour les fichiers et les dossiers ;
• Stockage externe : montage NFS impossible d’un disque USB après réinsertion et les disques du boîtier TR-004 se réveillaient sans raison ;
• Administration : un admin délégué ne pouvait pas désactiver le compte d’un autre utilisateur ;
• Divers : accès au NAS via le port USB QuickAccess, vitesse d’envoi de fichiers en HTTPS, listes déroulantes du Moniteur de ressources et corrections de traductions…

QuTS hero h6.0.2

Pour rappel, QuTS hero est le système de QNAP basé sur ZFS, avec des fonctions pensées pour les entreprises. Cette version h6.0.2 apporte surtout un volet suppression sécurisée et snapshots immuables :

• L’utilisation d’une clé USB de suppression devient nécessaire pour des dossiers partagés WORM, ainsi que des LUN ou dossiers partagés contenant des snapshots immuables non expirés ;
• De nouvelles alertes et instructions apparaissent dans le Gestionnaire de stockage lors de la suppression d’un dossier partagé protégé, ou lors de la réinitialisation du NAS quand des snapshots immuables ou des dossiers WORM sont actifs…

Vous l’aurez compris, l’idée est d’empêcher une suppression (volontaire ou non) de données censées être immuables.

Côté correctifs, on retrouve les mêmes corrections de QTS (voir ci-dessus) avec quelques améliorations spécifiques :

• L’assistant d’extension d’un pool RAID 10 affichait un mauvais groupe RAID ;
• Une route statique IPv6 pouvait devenir passerelle par défaut ;
• Le bureau mettait du temps à s’afficher sur un NAS sans accès Internet ;
• L’installation d’applications échouait parfois sans raison et HybridDesk Station pouvait ne plus démarrer ;
• La page SnapSync restait blanche si le nom d’une tâche contenait plus de 10 caractères (UTF 8);
• La Multimedia Console pouvait ne pas fonctionner correctement…

QNAP recommande de mettre à jour toutes les applications dans l’App Center après cette mise à jour.

Et QTS 6.1 ?

QTS 6.1 est toujours en Beta pour le moment. La version finale n’a pas de date annoncée. QTS 6.1 et QuTS Hero 6.1 n’ont pas encore reçu de mise à jour concernant PHP2Shell au moment où nous écrivons ces lignes. [edit du 26/10] Le mise à jour est également disponible

Faut-il faire la mise à jour ?

Oui et le plus vite possible. Pour cela, suivez les étapes suivantes :

• Panneau de configuration > Système > Mise à jour du firmware (ou mise à jour en direct)
• Si la mise à jour n’est pas proposée, ne laissez pas le NAS exposé sur Internet
• Aussi pendez à mettre à jour vos conteneurs et vos applications

Sources : QTS 5.2.11.3661 et QuTS hero h6.0.2.3656

QNAP vient de mettre à disposition QTS 6.1 Beta, la nouvelle version de son logiciel interne pour NAS. Au programme, une interface remaniée, une initialisation guidée, la connexion sans mot de passe par FIDO2, des sauvegardes de snapshots reprenables, un noyau Linux 6.6 et bien sûr de l’IA. Regardons d’un peu plus près ce qui cela va changer…

QNAP QTS 6.1 Beta

Non, vous ne rêvez pas… il n’y a pas eu de QTS 6.0. QNAP a fait le choix d’aligner la numérotation à son autre système QuTS Hero (lui aussi arrive en version 6.1). Le fabricant mise sur une interface simplifiée et une installation guidée. C’est le message principal de QNAP : abaisser la barrière d’entrée. Les menus et les icônes sont épurés et le premier démarrage du NAS passe désormais par des écrans en mode pas à pas. L’objectif est de permettre à un particulier de terminer la configuration en suivant simplement les instructions…

Nouveau tableau de bord

Le tableau de bord regroupe sur un seul écran l’état du système, l’usage du processeur et de la mémoire, la capacité de stockage et la température. Chacune de ces informations s’affiche dans un bloc (« carte ») que l’on peut ajouter, retirer ou réorganiser selon ses besoins. Cette disposition est enregistrée sur le compte QNAP… en se connectant sur un autre appareil, on retrouve le même tableau de bord

Connexion FIDO2 et passkey

Une fois le compte NAS lié à un compte QNAP, on peut se connecter directement sans avoir un mot de passe supplémentaire à retenir. QTS 6.1 prend aussi en charge FIDO2 (clé type YubiKey) ou authentification intégrée à l’appareil (comme Touch ID ou Windows Hello).

Sur un NAS, l’interface d’administration reste très exposées et FIDO2 est résistant au phishing, ce qui n’est pas le cas d’un simple mot de passe. À noter tout de même que la connexion via compte QNAP implique de s’appuyer sur un service tiers (chacun jugera si cela lui convient), ici le cloud du fabricant.

Snapshot Replica

Lorsqu’un transfert de sauvegarde est interrompu, on recommence à zéro. Avec QTS 6.1, Snapshot Replica reprend au point d’interruption. C’est important pour les gros snapshots et pour les connexions instables, par exemple une réplication vers un site distant.

Noyau Linux 6.6

QTS 6.1 passe au noyau Linux 6.6. Selon le fabricant, cela permettrait d’offrir un fonctionnement plus stable lors de forte charge, une meilleure protection face aux nouvelles menaces et une compatibilité avec davantage de matériel récent.

IA à tous les étages

Le nouveau AI Service Center permet de faire tourner des modèles d’IA soit en local sur le NAS, soit dans le Cloud. QNAP présente ce choix comme un arbitrage que chacun peut faire entre vitesse, coût et confidentialité. C’est plutôt une bonne idée…

Deux applications s’appuient sur ce nouveau service :

• Qsirch gagne la recherche en langage naturel : on retrouve ses fichiers à partir d’une simple description ;
• QuAgent permet de consulter l’état du système et de gérer des fichiers par conversation…

QNAP renvoie aux prérequis de chaque solution pour les modèles et le matériel compatibles. Autrement dit, ne vous attendez pas à de l’IA locale fluide sur n’importe quel NAS. A noter qu’il y a un sujet DSA Européen, nous ne pouvons pas vous confirmer que ce nouveau service sera disponible immédiatement.

Compatibilité

Si on regarde la liste de comptabilité, certains NAS absents peuvent surprendre. Voici ceux qui seraient compatibles (liste non exhaustive) :

• TS-x64 : TS-264, 364, 464, 564, 664, ainsi que les TS-264C, 464C, 464C2, TS-466C et le HS-264 et le TBS-464 ;
• TS-x62 : TS-262, 462, 262A, 462A, 262C, 462C ;
• TS-x73A : TS-473A, 673A, 873A, TS-h973AX, et versions rackables TS-873AU, TS-873AeU, TS-1273AU-RP, TS-1673AU-RP ;
• TS-x53E : TS-253E, 453E, et le TS-410E / TS-i410X ;
• Rack : TS-464U, TS-864eU, TS-1264U-RP, TS-883XU, TS-983XU et leurs variantes ;
• Gamme pro : plusieurs TVS-h (h474, h674, h874, h875U…), TS-h (h665, h865, h765eU…), TS-h1277AFX, ainsi que la série Qu405/605/805 et les modèles IA (TVS-AIh1688ATX, QAI-h1290FX).

On notera l’absence des TS-x53D (253D, 453D, 653D), TS-x72 (dont les TVS-x72XT et TVS-x72N) et les TS-x53B (253B, 453B, 653B). Les plus anciens (ex : TSx51) ne pourront pas en bénéficier et resteront avec QTS 5.x. Cela reste cependant à confirmer…

En synthèse

QTS 6.1 vise à apporter de la simplicité dans la prise main et la protection de la connexion. QNAP promet plus de stabilité grâce au noyau Linux 6.6, la fiabilité des snapshots, l’IA locale… Cependant, cela reste une Beta (disponible depuis le centre de téléchargement de QNAP). Nous vous déconseillons de l’installer sur un NAS de production. A noter que les fonctions pourraient ne pas être disponible selon le modèle. QNAP ne précise pas la date de la version finale.

Note : QuTScloud serait sur le point d’être arrêté…

source

Video covered: How We DO and DO NOT Want AI in Our NAS (ft. QNAP) from the NASCompares YouTube channel, published 2026-06-11T14:00:12+00:00. This article expands the booth discussion into a practical guide to where AI on NAS is useful, where it becomes risky, and how QNAP is trying to balance local data ownership with AI-assisted […]

UniFi vs 45Drives NAS Servers for Business.- Which Should You Buy? The UniFi ENAS and 45HomeLab X15 sit in a relatively narrow part of the storage market, positioned above conventional desktop NAS systems but below many fully configured enterprise storage platforms. Both are sold without storage media, use rackmount steel enclosures, provide at least 15 […]

UniFi UNAS 2 and UNAS 4 1 Year Later Review When Ubiquiti introduced the UNAS 2 and UNAS 4 in September 2025, the company was attempting to bring its comparatively simple UniFi Drive storage platform into a pair of compact desktop systems. The UNAS 2 targeted smaller deployments with 2 HDD bays, while the UNAS […]

QNAP has now listed the TS-262A and TS-462A, two new Intel-powered desktop NAS systems that appear to replace the older TS-262 and TS-462 in the value-focused x62 family. The headline change is the move from the older dual-core Intel Celeron N4505 platform to a quad-core Intel Celeron N5095, while keeping the same core idea: affordable […]

TrueNAS vs UnRAID – Which One Deserves Your Data? TrueNAS vs Unraid. Both can turn standard x86 hardware into a powerful NAS, application server and virtualisation platform, but neither approaches the job in quite the same way. More importantly, the question is not simply which platform has the longest feature list. It is which one […]

Xiaomi has now officially moved into the home NAS market with Xiaomi Smart Storage, a two-bay consumer storage box that is being launched in China through Xiaomi Youpin crowdfunding. The product is being positioned less like a traditional enthusiast NAS and more like a family storage appliance for phone backup, photo management, files, and home […]

10 WAYS that NAS is Getting Screwed Over the past 18 to 24 months, the consumer and prosumer Network Attached Storage (NAS) market has undergone a noticeable shift in design priorities, hardware architecture, and software accessibility. While broader industry pressures—ranging from component supply constraints to shifting manufacturing priorities—have introduced genuine engineering challenges, many recent market […]

Amazon Prime Day 2026 Bargains on Synology, QNAP, UGREEN, Terramaster, Seagate and More to Watch That’s right, it’s that time of the year again—Amazon Prime Day 2026 is officially here! The mid-summer mega sale is rolling out across the globe, and for those of us whose Prime subscriptions have been quietly ticking over all year, […]