QNAP призова потребителите незабавно да актуализират Plex Media Server до последната версия, след като получи сигнали за компрометирани NAS устройства. Нападателите използват веригата от уязвимости Plex2Shell, а производителят предупреждава, че обновяването само по себе си не премахва вече инсталиран зловреден код.
QNAP съобщи за случаи на предполагаемо компрометиране на мрежови устройства за съхранение (NAS), при които нападателите са използвали уязвимости в Plex Media Server. Компанията заяви, че техническата ѝ поддръжка вече работи с засегнати клиенти.
„QNAP получи сигнали от потребители, че Plex Media Server на техните NAS устройства изглежда е компрометиран чрез уязвимостите Plex2Shell“, посочва производителят в предупреждение за сигурността.
Четири уязвимости позволяват атаки срещу Plex Media Server
Plex2Shell представлява верига от четири уязвимости в Plex Media Server, проследявани под идентификаторите:
- CVE-2026-96652;
- CVE-2026-96654;
- CVE-2026-96655;
- CVE-2026-96656.
Уязвимостите са открити от изследователя по сигурността Zach Main, който ги е докладвал на Plex на 27 юли. Според публикуваната информация експлоатацията е започнала скоро след като техническите подробности станали публични на 16 октомври.
На 20 октомври 2026 г. американската агенция CISA добави и четирите уязвимости в каталога си Known Exploited Vulnerabilities (KEV). Федералните агенции бяха призовани да преминат към Plex версия 1.43.3.10861 или по-нова в рамките на три дни, като корекцията получи максимален приоритет.
QNAP NAS устройствата също са изложени на риск
NAS устройствата на QNAP представляват специализирани компютри за съхранение, достъп и споделяне на файлове в мрежа. Те често се използват за резервни копия, съхранение на документи и мултимедийно съдържание.
Функционалността им може да бъде разширена чрез приложения от QNAP App Center. Сред тях е Plex Media Server, който позволява поточно предаване на филми, телевизионни предавания и музика директно от NAS устройството.
QNAP препоръчва Plex Media Server да бъде актуализиран до версия 1.43.3.10861 или по-нова, налична чрез App Center.
Компанията уточнява, че уязвимостите засягат Plex Media Server, а не собствените операционни системи на QNAP. QTS, QuTS hero и другите операционни системи на производителя не са пряко засегнати от тези дефекти.
Самото обновяване не е достатъчно при компрометирано устройство
QNAP отправя особено сериозно предупреждение към потребителите, които са използвали уязвима версия на Plex Media Server, достъпна от публичния интернет.
Ако Plex е бил изложен на интернет и е работил с уязвима версия, потребителите трябва да приемат, че NAS устройството и съхраняваното на него съдържание може да са компрометирани.
Производителят подчертава, че инсталирането на актуализацията не премахва автоматично зловреден код или други компоненти, които нападателите може вече да са внедрили.
При съмнение за компрометиране QNAP препоръчва:
- Проверка за признаци на компрометиране според публикувания бюлетин.
- Чиста преинсталация на операционната система QTS или QuTS hero.
- Смяна на идентификационните данни за Plex и NAS устройството.
- Проверка на конфигурацията и възстановяване на системата по безопасен начин.
Компанията публикува и подробна инструкция за проверка и възстановяване на компрометирани NAS устройства.
Ограничете отдалечения достъп до Plex
Потребителите, които нямат нужда от отдалечен достъп до Plex, трябва да изключат съответните функции и да спрат пренасочването на порт 32400, използван от Plex.
За организациите и потребителите, които се нуждаят от достъп извън локалната мрежа, QNAP препоръчва използването на VPN вместо директно излагане на услугата към интернет.
Това намалява повърхността за атака и ограничава възможността външни нападатели да достигнат Plex сървъра.
QNAP предлага анализ на логове при инциденти
Компанията заяви, че може да анализира логове от устройства, за които има съмнения за компрометиране. Потребителите могат да ги изпратят чрез портала за техническа поддръжка на QNAP.
Инцидентът показва, че приложенията върху NAS устройства могат да се превърнат в входна точка към инфраструктурата и личните или корпоративните данни. Дори когато основната операционна система на устройството не е засегната от конкретната уязвимост, компрометирано приложение може да изложи съдържанието и услугите на риск.
За администраторите ключовите действия са своевременно обновяване, ограничаване на публичния достъп и проверка за компрометиране, когато устройството е било изложено на интернет с уязвима версия на Plex.
