QNAP призовава потребителите да актуализират Plex Media Server до най-новата налична версия в QNAP App Center, тъй като хакери експлоатират веригата от уязвимости Plex2Shell.
Производителят заяви, че е получил множество сигнали за предполагаеми компрометирания, засягащи мрежови устройства за съхранение на данни (NAS) на клиенти.
„QNAP получи сигнали от някои потребители, че Plex Media Server на техните NAS устройства изглежда е бил компрометиран чрез уязвимостите [Plex2Shell], а техническата поддръжка на QNAP съдейства на засегнатите потребители“, посочва компанията в бюлетин за сигурност днес.
Plex2Shell е верига от четири уязвимости в Plex Media Server, проследявани като CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656.
Изследователят по сигурността Зак Мейн (Zach Main) открива и докладва пропуските на Plex на 27 юли. Експлоатирането започва скоро след като пълните технически подробности стават публични на 16 октомври.
CISA добави и четирите пропуска в своя каталог с активно експлоатирани уязвимости (Known Exploited Vulnerabilities) на 20 октомври 2026 г., призовавайки федералните агенции да надградят до Plex 1.43.3.10861 или по-нова версия в рамките на три дни, давайки на проблема максимален приоритет.
NAS устройствата на QNAP са специализирани компютри с вградено пространство за съхранение, които позволяват на потребителите да съхраняват, достъпват и споделят файлове в мрежа. Те обикновено се използват за архивиране на компютри и съхранение на мултимедийни файлове.
Потребителите могат също така да разширят възможностите на своите устройства чрез инсталиране на приложения от QNAP App Center, като например Plex Media Server, който предава поточно филми, телевизионни предавания и музика директно от NAS дисковете.
QNAP съветва потребителите да актуализират Plex Media Server до най-новата версия, достъпна чрез QNAP App Center, която в момента е 1.43.3.10861, за да се защитят срещу атаки Plex2Shell.
„Екипът за реакция при инциденти със сигурността на продуктите на QNAP (QNAP PSIRT) потвърди, че уязвимостите съществуват само в Plex Media Server; QTS, QuTS hero и други операционни системи на QNAP сами по себе си не са засегнати“, заявява производителят.
Изисква се действие от страна на потребителите
QNAP посочва, че потребителите трябва да третират своите NAS устройства и цялото си лично съдържание като компрометирани, ако използват уязвим Plex сървър, който е изложен в публичната мрежа.
Производителят предупреди, че обновяването сега няма да премахне никакъв зловреден код, който атакуващите вече са инсталирали на устройството.
Препоръчителното действие е да се провери за признаците на компрометиране, споделени в бюлетина за сигурност, да се извърши чиста преинсталация на операционната система (QTS или QuTS hero) и след това да се нулират идентификационните данни за Plex и NAS устройството.
Потребителите, които нямат нужда от отдалечен достъп до Plex, трябва да деактивират свързаните функции и да спрат пренасочването на порт 32400. Тези, които се нуждаят от отдалечен достъп, се съветват да се свързват чрез VPN.
QNAP публикува подробно ръководство стъпка по стъпка за отстраняване на проблема и изпълнение на горните препоръки.
Компанията предлага също така да разследва системни журнали от предполагаеми компрометирания, които потребителите могат да изпратят чрез портала за техническа поддръжка на QNAP.