SecAtor

QNAP предупреждает пользователей о необходимости обновления Plex Media Server до последней версии, доступной в QNAP App Center, поскольку хакеры активно нацеливаются на Plex2Shell. Обращение к клиентам обусловлено поступлением в адрес поставщика многочисленных сообщений о предполагаемых взломах Plex Media Server на NAS-серверах. Plex2Shell - это цепочка из четырех уязвимостей в Plex Media Server, которые отслеживаются как CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656. Исследователь Зак Мейн обнаружил и сообщил о проблемах в Plex 27 июля. Эксплуатация началась вскоре после того, как полные технические подробности стали доступны общественности 16 октября. 20 октября CISA добавила все четыре уязвимости в свой каталог KEV, рекомендуя обновить Plex до версии 1.43.3.10861 или более поздней для защиты от атак Plex2Shell, присвоив им максимальный приоритет. NAS от QNAP - по сути, это специализированные компьютеры со встроенной памятью, позволяющие пользователям хранить, получать доступ и обмениваться файлами по сети. Обычно они используются для резервного копирования компьютеров и хранения медиафайлов. Пользователи также могут расширить возможности своих устройств, установив приложения из QNAP App Center, такие как Plex Media Server, который позволяет транслировать фильмы, телешоу и музыку непосредственно с сетевых накопителей. QNAP PSIRT подтвердила, что уязвимости существуют только в Plex Media Server, а QTS, QuTS hero и другие операционные системы QNAP сами по себе не затронуты. При этом QNAP заявляет, что пользователям следует считать свои NAS и весь личный контент скомпрометированными, если они используют уязвимый сервер Plex, доступный в открытом доступе в интернете. Производитель предупредил, что обновление не удаляет вредоносные ПО, уже установленные злоумышленниками на устройстве, рекомендуя: проверить наличие IOCs, указанных в бюллетене, выполнить чистую переустановку ОС (с помощью QTS или QuTS Hero), а затем сбросить учетные данные Plex и NAS. Пользователям, которым не требуется удаленный доступ к Plex, следует отключить соответствующие функции и прекратить переадресацию порта 32400. Тем, кому необходим удаленный доступ, рекомендуется подключаться через VPN. QNAP также выпустила подробное руководство по устранению проблем, предлагая помимо этого возможность проведения анализа логов на предмет выявления потенциального взлома, которые пользователи могут отправить через портал технической поддержки.