- Регистрация
- 12.08.25
- Сообщения
- 300
- Реакции
- 102
В компании Qnap Для просмотра ссылки Войди или Зарегистрируйся о случаях компрометации NAS, на которых установлен уязвимый Plex Media Server. По информации специалистов, в атаках хакеры используют цепочку уязвимостей Plex2Shell, поэтому владельцам устройств рекомендуют как можно скорее обновить Plex до версии 1.43.3.10861 или новее.
Специалисты Qnap пишут, что получили несколько сообщений от пользователей, чьи сетевые хранилища, вероятно, были взломаны с использованием Plex2Shell. В настоящее время служба технической поддержки компании помогает пострадавшим разобраться с последствиями атак.
Как мы рассказывали ранее, под названием Для просмотра ссылки Войдиили Зарегистрируйся объединены четыре уязвимости — CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656. Вместе эти проблемы позволяют без аутентификации похитить административный токен Plex, загрузить на устройство вредоносный файл и в результате добиться выполнения произвольного кода.
Исходно уязвимости обнаружил независимый ИБ-исследователь Зак Мэйн (Zach Main), который и сообщил о них разработчикам Plex. Патчи были выпущены еще летом 2026 года, а в начале сентября разработчики Plex Для просмотра ссылки Войдиили Зарегистрируйся всех пользователей срочно обновиться до Plex Media Server версии 1.43.3. Однако тогда разработчики не раскрывали никаких подробностей о самих уязвимостях и лишь сообщали, что запросили для проблем идентификаторы CVE и опубликуют детали позднее.
16 октября Мэйн опубликовал детальное техническое описание проблем и PoC-эксплоит для всей цепочки Plex2Shell, после чего хакеры практически сразу начали эксплуатировать уязвимости.
Теперь представители Qnap подчеркивают, что сами устройства и ОС компании не содержат уязвимостей Plex2Shell:
Тем не менее, всем владельцам NAS, на которых работала уязвимая версия Plex Media Server с доступом из интернета, теперь рекомендуют считать скомпрометированными как сами устройства, так и хранящиеся на них данные. В таком случае простого обновления Plex уже будет недостаточно, так как патч исправляет уязвимости, но не удаляет пейлоады, которые атакующие могли развернуть на устройстве.
В Qnap рекомендуют пользователям Plex Media Server проверить свои системы, а в случае обнаружении подозрительной активности выполнить чистую переустановку QTS или QuTS hero. После этого также понадобится сменить учетные данные NAS и Plex. Если удаленный доступ к Plex не нужен, его советуют отключить вместе с пробросом порта 32400. Пользователям, которым такой доступ необходим, рекомендуют подключаться к NAS через VPN.
Кроме того, в Qnap опубликовали Для просмотра ссылки Войдиили Зарегистрируйся по проверке и восстановлению пострадавших устройств. Также специалисты компании готовы помочь пользователям в изучении подозрительных логов, которые можно отправить через портал технической поддержки.
Для просмотра ссылки Войдиили Зарегистрируйся
Специалисты Qnap пишут, что получили несколько сообщений от пользователей, чьи сетевые хранилища, вероятно, были взломаны с использованием Plex2Shell. В настоящее время служба технической поддержки компании помогает пострадавшим разобраться с последствиями атак.
Как мы рассказывали ранее, под названием Для просмотра ссылки Войди
Исходно уязвимости обнаружил независимый ИБ-исследователь Зак Мэйн (Zach Main), который и сообщил о них разработчикам Plex. Патчи были выпущены еще летом 2026 года, а в начале сентября разработчики Plex Для просмотра ссылки Войди
16 октября Мэйн опубликовал детальное техническое описание проблем и PoC-эксплоит для всей цепочки Plex2Shell, после чего хакеры практически сразу начали эксплуатировать уязвимости.
Теперь представители Qnap подчеркивают, что сами устройства и ОС компании не содержат уязвимостей Plex2Shell:
Тем не менее, всем владельцам NAS, на которых работала уязвимая версия Plex Media Server с доступом из интернета, теперь рекомендуют считать скомпрометированными как сами устройства, так и хранящиеся на них данные. В таком случае простого обновления Plex уже будет недостаточно, так как патч исправляет уязвимости, но не удаляет пейлоады, которые атакующие могли развернуть на устройстве.
В Qnap рекомендуют пользователям Plex Media Server проверить свои системы, а в случае обнаружении подозрительной активности выполнить чистую переустановку QTS или QuTS hero. После этого также понадобится сменить учетные данные NAS и Plex. Если удаленный доступ к Plex не нужен, его советуют отключить вместе с пробросом порта 32400. Пользователям, которым такой доступ необходим, рекомендуют подключаться к NAS через VPN.
Кроме того, в Qnap опубликовали Для просмотра ссылки Войди
Для просмотра ссылки Войди