QNAP says hackers breaching NAS devices in Plex2Shell attacks
QNAP alerta que atacantes estão explorando a cadeia de vulnerabilidades Plex2Shell em Plex Media Server para invadir dispositivos NAS e pede atualização imediata via QNAP App Center.
Pesquisadores divulgaram cadeias de quatro vulnerabilidades no Plex Media Server — CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656 (descobertas por Zach Main) — que passaram a ser exploradas em massa desde a publicação técnica em 16 de outubro; CISA incluiu todas no Known Exploited Vulnerabilities em 20 de outubro e recomendou atualização para Plex 1.43.3.10861 ou posterior. QNAP recebeu relatos de NAS comprometidos quando o Plex instalado via QNAP App Center foi explorado (Plex2Shell): a exploração permite execução de comandos no contexto do serviço e levou a comprometimentos reais; QNAP confirma que apenas Plex Media Server é afetado (QTS/QuTS hero não são).
Por que importa: dispositivos NAS expostos com Plex vulnerável devem ser tratados como comprometidos. O que fazer: atualizar Plex para 1.43.3.10861 via QNAP App Center imediatamente; verificar sinais de comprometimento, realizar clean reinstall do OS (QTS/QuTS hero), resetar credenciais do Plex e do NAS; desabilitar acesso remoto e port forwarding 32400 ou usar VPN; enviar logs ao suporte QNAP para investigação.
- #qnap
- #plex-media-server
- #plex2shell
- #nas
- #breach
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente