QNAP предупреждает об атаках Plex2Shell на сетевые хранилища

Компания QNAP выпустила срочное предупреждение для пользователей своих сетевых хранилищ (NAS), столкнувшихся с активными кибератаками. Хакеры используют опасную цепочку уязвимостей под названием Plex2Shell для компрометации устройств.

• QNAP зафиксировала множество жалоб на взлом NAS через уязвимости в Plex Media Server.
• Цепочка Plex2Shell включает четыре уязвимости: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656.
• Атакующие начали массовую эксплуатацию багов после публикации технических деталей 16 октября.

Подробности уязвимости Plex2Shell Цепочка уязвимостей была обнаружена исследователем безопасности Заком Мейном, который сообщил о них разработчикам Plex еще 27 июля. Ситуация обострилась, когда технические подробности стали общедоступными в середине октября, после чего злоумышленники начали активно сканировать и взламывать уязвимые серверы. Агентство CISA внесло все четыре уязвимости в каталог эксплуатируемых угроз и потребовало от американских ведомств принять меры. Эксперты подчеркивают, что сами операционные системы QTS и QuTS hero от QNAP не содержат уязвимостей, а проблема затрагивает исключительно приложение Plex Media Server.

Что делать владельцам уязвимых устройств Компания QNAP настоятельно рекомендует обновить Plex Media Server до версии 1.43.3.10861 или новее через встроенный QNAP App Center. Важно учитывать, что простое обновление не удалит вредоносную полезную нагрузку, если устройство уже было взломано ранее через интернет. Пользователям, чьи серверы были доступны из публичной сети, рекомендуется переустановить операционную систему и полностью сменить все учетные данные. Также эксперты советуют отключить удаленный доступ к Plex без использования защищенного VPN-соединения и закрыть порт 32400.

Значение для пользователей и бизнеса Сетевые хранилища часто используются дома и в офисах для резервного копирования и хранения конфиденциальных мультимедийных файлов. Инциденты с Plex2Shell показывают, насколько опасным может быть использование устаревшего программного обеспечения и открытие портов наружу без должной защиты. Администраторам рекомендуется регулярно проверять журналы безопасности и следовать официальным инструкциям вендора.