Synology hat entsprechende Sicherheitsupdates für PHP in DSM 7.4, DSM 7.3 sowie für das bereits aus dem Support gelaufene DSM 7.2 bereitgestellt. Ihr solltet das PHP-Paket daher zügig über das Paketzentrum aktualisieren. Sobald das Update durchgelaufen ist, starten die abhängigen Pakete automatisch neu und die Lücke ist dicht. Nun ja, erst einmal. Gibt ja schon wieder Berichte, dass da noch nicht das Ende der Fahnenstange erreicht sei.
Quelle: Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken
Denkt bitte auch an eure NAS-Systeme und die dort evtl. installierte PHP-Version. Synology hat bereits Updates veröffentlich und diese müssen nur installiert/aktualisiert werden.