QNAP می گوید هکرها دستگاه های NAS را در حملات Plex2Shell نقض می کنند

QNAP از کاربران می خواهد که Plex Media Server را به آخرین نسخه موجود در مرکز برنامه QNAP به روز کنند، زیرا هکرها از زنجیره آسیب پذیری Plex2Shell سوء استفاده می کنند.

این فروشنده گفت که گزارش های متعددی از موارد مشکوک به مصالحه مربوط به دستگاه های ذخیره سازی متصل به شبکه (NAS) مشتریان دریافت کرده است.

شرکت QNAP در مشاوره‌ای امروز می‌گوید: «QNAP گزارش‌هایی از برخی کاربران دریافت کرده است مبنی بر اینکه به نظر می‌رسد سرور Plex Media در NAS آنها از طریق آسیب‌پذیری‌های [Plex2Shell] در معرض خطر قرار گرفته است، و پشتیبانی فنی QNAP به کاربران آسیب‌دیده کمک می‌کند.»

Plex2Shell زنجیره ای از چهار آسیب پذیری در سرور Plex Media است که با نام های CVE-2026-96652، CVE-2026-96654، CVE-2026-96655 و CVE-2026-96656 ردیابی می شود.

محقق امنیتی Zach Main در 27 ژوئیه این نقص ها را کشف و به Plex گزارش داد. بهره برداری اندکی پس از عمومی شدن جزئیات فنی کامل در 16 اکتبر آغاز شد.

CISA در 20 اکتبر 2026 هر چهار نقص را به کاتالوگ آسیب پذیری های مورد سوء استفاده شناخته شده خود اضافه کرد و از سازمان های فدرال خواست تا ظرف سه روز به Plex 1.43.3.10861 یا جدیدتر ارتقا دهند و حداکثر اولویت را به آن بدهند.

دستگاه‌های NAS QNAP رایانه‌های تخصصی با فضای ذخیره‌سازی داخلی هستند که به کاربران امکان ذخیره، دسترسی و اشتراک‌گذاری فایل‌ها در شبکه را می‌دهند. آنها معمولا برای پشتیبان گیری از رایانه ها و ذخیره فایل های رسانه ای استفاده می شوند.

کاربران همچنین می توانند با نصب برنامه هایی از مرکز برنامه QNAP مانند Plex Media Server که فیلم ها، برنامه های تلویزیونی و موسیقی را مستقیما از درایوهای NAS استریم می کند، قابلیت های دستگاه های خود را گسترش دهند.

QNAP به کاربران توصیه می کند برای محافظت در برابر حملات Plex2Shell، سرور Plex Media را به آخرین نسخه موجود از طریق مرکز برنامه QNAP، در حال حاضر 1.43.3.10861، به روز کنند.

فروشنده می‌گوید: «تیم پاسخگویی به رویداد امنیت محصول QNAP (QNAP PSIRT) تأیید کرده است که آسیب‌پذیری‌ها فقط در سرور Plex Media وجود دارد؛ QTS، QuTS hero و سایر سیستم‌عامل‌های QNAP خود تحت تأثیر قرار نمی‌گیرند».

QNAP می‌گوید که اگر کاربران از سرور آسیب‌پذیر Plex استفاده می‌کنند که در وب عمومی نمایش داده می‌شود، باید دستگاه‌های NAS و تمام محتوای شخصی خود را به‌عنوان در معرض خطر قرار دهند.

فروشنده هشدار داد که به‌روزرسانی در حال حاضر هیچ باری را که مهاجمان قبلا روی دستگاه نصب کرده‌اند حذف نمی‌کند.

اقدام توصیه شده این است که نشانه‌های مصالحه به اشتراک گذاشته شده در بولتن امنیتی را بررسی کنید، سیستم‌عامل را مجددا نصب کنید (QTS یا QuTS hero)، و سپس اعتبار Plex و NAS را بازنشانی کنید.

کاربرانی که نیازی به دسترسی از راه دور به Plex ندارند باید ویژگی‌های مرتبط را غیرفعال کنند و انتقال پورت 32400 را متوقف کنند. به کسانی که نیاز به دسترسی از راه دور دارند توصیه می‌شود از طریق VPN متصل شوند.

QNAP یک راهنمای گام به گام اصلاح مفصل در مورد نحوه انجام موارد فوق منتشر کرده است.

این شرکت همچنین پیشنهاد می‌کند گزارش‌های مربوط به موارد مشکوک را بررسی کند، که کاربران می‌توانند از طریق پورتال پشتیبانی فنی QNAP ارسال کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

CISA: هکرها نقایص Plex را در حملات Plex2Shell برای نفوذ به سرورها زنجیره می زنند

بیش از 36000 سرور Plex در معرض آسیب پذیری به نقص های اخیر هستند

هکرها از نقص های جدید MikroTik RouterOS برای ربودن روترها سوء استفاده می کنند

CISA نقص RCE وردپرس را به عنوان فعالانه در حملات مورد سوء استفاده قرار می دهد

CISA در مورد نقص لینوکس Fragnesia در حملات PHP2Shell هشدار می دهد