QNAP waarschuwt eigenaren van de NAS-systemen die het levert dat de PHP2Shell-lekken ook daarin aanwezig zijn en adviseert om de apparaten voorlopig offline te halen. De NAS-fabrikant heeft de impact van het probleem als kritiek bestempeld en zegt aan beveiligingsupdates te werken. Wanneer die beschikbaar zijn is echter nog niet bekend, maar een groot aantal producten is getroffen, waaronder QTS, QuTS hero, QuTScloud, Note Station, QNE (ADRA), QVR Surveillance en TVR OS

De software van QNAP, waaronder de besturingssystemen QTS en QuTS hero die op de NAS-systemen draaien, maken gebruik van PHP. Via de PHP2Shell-lekken kan een ongeauthenticeerde aanvaller malafide code op de apparaten uitvoeren. Totdat er beveiligingsupdates beschikbaar zijn is beste bescherming volgens QNAP om de apparaten van het internet te halen. Zo wordt aangeraden om port forwarding, UPnP, myQNAPcloud Link en de ingebouwde webserver uit te schakelen. In het geval online toegang toch is vereist adviseert QNAP het gebruik van een vpn.

Update QNAP meldt in een net gepubliceerde verklaring dat het eigen Product Security Incident Response Team (PSIRT) scanactiviteiten en aanvalspogingen heeft waargenomen waarbij de PHP2Shell-lekken werden ingezet. De NAS-fabrikant zegt de activiteiten nauwlettend te monitoren.