QNAP foydalanuvchilarni Plex2Shell hujumlari haqida ogohlantirdi

QNAP kompaniyasi o'zining tarmoqqa ulangan saqlash qurilmalari (NAS) egalari uchun favqulodda ogohlantirish e'lon qildi. Hakerlar Plex Media Server'dagi xavfsizlik teshiklari orqali qurilmalarni qo'lga kiritishga urinmoqda.

• QNAP foydalanuvchilardan NAS qurilmalaridagi Plex Server buzib kirilgani haqida xabarlar olgan.
• Plex2Shell deb nomlangan zanjir to'rtta xavfsizlik zaifligini o'z ichiga oladi: CVE-2026-96652 va boshqalar.
• Texnik tafsilotlar e'lon qilingach, kiberjinoyatchilar darhol hujumlarni boshlagan.

Plex2Shell zaifliklari tarixi Ushbu xavfsizlik kamchiliklari xavfsizlik tadqiqotchisi Zak Main tomonidan aniqlangan va iyul oyi oxirida Plex kompaniyasiga ma'lum qilingan edi. Oktyabr oyida barcha texnik tafsilotlar oshkor bo'lgach, hujumlar keskin ko'paydi. AQShning CISA agentligi ham ushbu kamchiliklarni o'zining faol foydalanilayotgan zaifliklar ro'yxatiga kiritdi. QNAP mutaxassislarining ta'kidlashicha, xavfsizlik muammosi faqatgina Plex Media Server ilovasiga tegishli. QTS va QuTS hero kabi asosiy operatsion tizimlar bu zaiflikdan zarar ko'rmagan.

Zaruriy xavfsizlik choralari Foydalanuvchilarga zudlik bilan Plex Media Server'ni QNAP App Center orqali eng so'nggi versiyaga yangilash tavsiya etiladi. Agar qurilma oldinroq internetga ochiq bo'lgan bo'lsa, shunchaki yangilanishning o'zi yetarli emas, chunki o'rnatilgan zararli dasturlar tizimda qolishi mumkin. Bunday holatlarda operatsion tizimni to'liq qayta o'rnatish va barcha parollarni o'zgartirish talab etiladi. Shuningdek, 32400-portni yopish va faqat VPN orqali ulanish tavsiya qilinadi.

Muhim tavsiyalar va xulosalar Tarmoq saqlash qurilmalari shaxsiy ma'lumotlar va biznes zaxira nusxalarini saqlash uchun ishlatiladi. Ushbu hodisa internetga ulangan har qanday ilova muntazam ravishda yangilab turilishi va xavfsizlik qoidalariga rioya qilinishi muhimligini yana bir bor ko'rsatdi.