QNAP, müşterilerinin Plex Media Server çalıştıran ağa bağlı depolama (NAS) cihazlarının ele geçirilmiş olabileceğine dair birden fazla bildirim aldığını söylüyor. Şirket, teknik destek ekibinin etkilenen kullanıcılara yardımcı olduğunu belirtti.
Plex2Shell, Plex Media Server'daki dört güvenlik açığından oluşuyor: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656. Güvenlik araştırmacısı Zach Main, açıkları 27 Temmuz'da Plex'e bildirdi. Teknik ayrıntılar 16 Ekim'de kamuya açıldıktan kısa süre sonra açıklar istismar edilmeye başlandı. CISA, dört açığın tamamını 20 Ekim 2026'da Known Exploited Vulnerabilities kataloğuna ekledi ve federal kurumlara üç gün içinde Plex 1.43.3.10861 veya sonraki bir sürüme yükseltme talimatı verdi.
QNAP, kullanıcıların QNAP App Center'da bulunan en yeni Plex Media Server sürümünü yüklemesini öneriyor; bu sürüm şu anda 1.43.3.10861. QNAP'a göre güvenlik açıkları Plex Media Server'ı etkiliyor; QTS, QuTS hero veya diğer QNAP işletim sistemlerini etkilemiyor.
Şirket, savunmasız bir Plex sunucusu herkese açık web'de erişilebilen kullanıcıların NAS cihazlarını ve kişisel içeriklerini ele geçirilmiş kabul etmesi gerektiğini söylüyor. Güncelleme, saldırganların cihaza önceden yüklediği zararlı yazılımları kaldırmıyor. QNAP; kullanıcıların güvenlik bültenindeki ihlal belirtilerini kontrol etmesini, QTS veya QuTS hero'yu temiz biçimde yeniden yüklemesini ve Plex ile NAS kimlik bilgilerini sıfırlamasını öneriyor. Uzaktan erişime ihtiyacı olmayan kullanıcılar ilgili özellikleri devre dışı bırakmalı ve 32400 numaralı bağlantı noktasına yönlendirmeyi durdurmalı. Uzaktan erişim için QNAP, VPN kullanılmasını öneriyor. Şirket ayrıca şüpheli ihlallere ait günlükleri teknik destek portalı üzerinden gönderildiğinde incelemeyi teklif ediyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.