QNAP varnar för Plex2Shell-attacker mot NAS-enheter

QNAP uppger att företaget har fått flera rapporter om misstänkta intrång i kunders nätverksanslutna lagringsenheter (NAS) med Plex Media Server. Företaget säger att den tekniska supporten hjälper de drabbade användarna.

Plex2Shell är en kedja av fyra sårbarheter i Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 och CVE-2026-96656. Säkerhetsforskaren Zach Main rapporterade bristerna till Plex den 27 juli. Angreppen började kort efter att de tekniska detaljerna blev offentliga den 16 oktober. CISA lade till alla fyra sårbarheterna i katalogen Known Exploited Vulnerabilities den 20 oktober 2026 och uppmanade federala myndigheter att uppgradera till Plex 1.43.3.10861 eller senare inom tre dagar.

QNAP rekommenderar att användare installerar den senaste versionen av Plex Media Server som finns i QNAP App Center, för närvarande 1.43.3.10861. Enligt QNAP påverkar sårbarheterna Plex Media Server, men inte QTS, QuTS hero eller andra operativsystem från QNAP.

Företaget säger att användare med en sårbar Plex-server som är exponerad på det offentliga internet bör betrakta sina NAS-enheter och personliga innehåll som komprometterade. En uppdatering tar inte bort skadlig kod som angriparna redan har installerat. QNAP rekommenderar att användarna kontrollerar säkerhetsbulletinen efter tecken på intrång, gör en ren ominstallation av QTS eller QuTS hero och återställer sina Plex- och NAS-inloggningsuppgifter. Den som inte behöver fjärråtkomst bör inaktivera relaterade funktioner och sluta vidarebefordra port 32400. För fjärråtkomst rekommenderar QNAP VPN. Företaget erbjuder också att granska loggar från misstänkta intrång som skickas in via den tekniska supportportalen.