Хакеры взламывают NAS QNAP через уязвимости в Plex Media Server
Производитель QNAP призвал пользователей срочно обновить Plex Media Server из App Center: злоумышленники эксплуатируют цепочку из четырёх уязвимостей Plex2Shell. QNAP получила несколько сообщений о взломах клиентских NAS-устройств.
Главное в цифрах
- Количество уязвимостей в цепочке Plex2Shell: четыре
- Дата передачи уязвимостей Plex: 27 июля
- Дата публикации технических деталей: 16 октября
- Дата добавления в каталог CISA: 20 октября
- Версия для обновления: 1.43.3.10861
Уязвимости получили идентификаторы CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656. Их обнаружил исследователь Зак Мэйн, который передал информацию Plex 27 июля. Подробные технические детали стали публичными 16 октября, и эксплуатация началась вскоре после этого.
QNAP сообщила, что некоторые пользователи получили сообщения о том, что Plex Media Server на их NAS, возможно, был скомпрометирован через уязвимости Plex2Shell. Техническая поддержка компании помогает затронутым клиентам.
Реакция регуляторов
20 октября CISA включила все четыре уязвимости в каталог активно эксплуатируемых. Федеральным ведомствам США агентство дало три дня на обновление до Plex 1.43.3.10861 или новее и присвоило задаче максимальный приоритет.
QNAP подчёркивает, что системы QTS, QuTS hero и другие операционные системы QNAP сами по себе не затронуты. Уязвимы только Plex Media Server.
Что делать пользователям
Если уязвимый сервер открыт в интернет, компания советует считать NAS и весь личный контент скомпрометированными. Обновление не удаляет уже установленные вредоносные компоненты, поэтому QNAP рекомендует проверить признаки взлома по опубликованному бюллетеню, выполнить чистую переустановку QTS или QuTS hero, а затем сменить пароли Plex и NAS.
Тем, кому не нужен удалённый доступ к Plex, следует отключить соответствующие функции и закрыть перенаправление порта 32400. Остальным рекомендуется подключаться через VPN. QNAP также готова изучить логи подозрительных взломов, которые пользователи могут отправить через портал технической поддержки.
