QNAP повідомила про злами NAS через ланцюжок вразливостей Plex2Shell
QNAP повідомила про ймовірні злами NAS через Plex2Shell і порадила оновити Plex Media Server до версії 1.43.3.10861 або новішої.
Компанія QNAP повідомила про кілька випадків імовірної компрометації мережевих сховищ даних NAS через ланцюжок вразливостей Plex2Shell у Plex Media Server. Виробник закликав користувачів оновити застосунок Plex Media Server до найновішої версії, доступної в QNAP App Center.
Як повідомляє BleepingComputer, QNAP отримала звернення від користувачів, які підозрюють, що Plex Media Server на їхніх NAS-пристроях скомпрометували через ці вразливості. Технічна підтримка компанії допомагає постраждалим користувачам.
Оновлення Plex Media Server
Plex2Shell об’єднує чотири вразливості Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 та CVE-2026-96656. Їх виявив і повідомив Plex дослідник безпеки Зак Мейн 27 липня. За даними видання, експлуатація почалася невдовзі після оприлюднення повних технічних деталей 16 жовтня.
20 жовтня 2026 року Агентство з кібербезпеки та безпеки інфраструктури США внесло всі чотири помилки до каталогу відомих вразливостей, які активно експлуатуються. Відомство порадило федеральним установам оновити Plex до версії 1.43.3.10861 або новішої протягом трьох днів. QNAP вказує, що саме ця версія наразі доступна для її пристроїв через App Center.
Рекомендації для власників NAS
QNAP наголосила, що вразливості стосуються лише Plex Media Server, а операційні системи QTS, QuTS hero та інші ОС компанії самі по собі не зазнали впливу. Водночас власникам NAS із уразливим Plex-сервером, відкритим для доступу з інтернету, радять вважати пристрій і персональні дані на ньому потенційно скомпрометованими.
Компанія попередила, що просте оновлення не видалить шкідливе програмне забезпечення, яке зловмисники могли вже встановити. QNAP рекомендує перевірити ознаки компрометації, виконати чисте перевстановлення QTS або QuTS hero, а також змінити облікові дані Plex і NAS. Користувачам, яким не потрібен віддалений доступ до Plex, радять вимкнути відповідні функції та припинити переадресацію порту 32400; для віддаленого доступу рекомендують VPN.
