QNAP призвала обновить Plex на NAS после сообщений о возможных взломах
Изображение: OpenAI
QNAP призвала обновить Plex Media Server на NAS после сообщений пользователей о возможных взломах через цепочку уязвимостей Plex2Shell. Компания рекомендует установить версию 1.43.3.10861 из QNAP App Center.
NAS с уязвимым Plex, доступным из интернета, и всё личное содержимое на нём QNAP советует считать скомпрометированными. Обновление не удалит вредоносные компоненты, которые злоумышленники уже могли установить на устройство.
По данным BleepingComputer, атаки начались вскоре после публикации полных технических подробностей 16 октября. В цепочку Plex2Shell входят четыре уязвимости Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656.
QNAP подтвердила, что уязвимости затрагивают только Plex Media Server. Операционные системы NAS, включая QTS и QuTS hero, сами по себе не затронуты.
QNAP рекомендует проверить признаки взлома, перечисленные в бюллетене безопасности. Для восстановления компания советует начисто переустановить QTS или QuTS hero, а затем сменить учётные данные Plex и NAS. Если удалённый доступ к Plex не нужен, следует отключить соответствующие функции и убрать перенаправление порта 32400.
