QNAP می گوید که دستگاه های NAS بیشتری در حملات بدافزار نگران کننده Plex2Shell مورد حمله قرار می گیرند

مهاجمان به طور فعال از زنجیره آسیب‌پذیری Plex2Shell برای به خطر انداختن دستگاه‌های NAS در معرض اینترنت استفاده می‌کنند.

QNAP به‌روزرسانی‌های فوری را توصیه می‌کند، زیرا نسخه‌های قدیمی‌تر Plex Media Server امکان اجرای کد از راه دور و کنترل کامل دستگاه را فراهم می‌کنند.

ممکن است سیستم‌هایی که قبل از وصله در معرض دید قرار گرفته‌اند در معرض خطر قرار گرفته باشند و نیاز به بازنشانی اعتبار و اصلاح کامل داشته باشند. QNAP به کاربران هشدار داده است که آخرین نسخه برنامه Plex Media Server را روی دستگاه‌های ذخیره‌سازی متصل به شبکه (NAS) خود نصب کنند.

می‌گوید نسخه‌های قدیمی‌تر با استفاده از زنجیره آسیب‌پذیری مخوف Plex2Shell به طور فعال در طبیعت مورد سوء استفاده قرار می‌گیرند.

این شرکت در مشاوره گفت: «Plex تأیید کرده است که این آسیب‌پذیری‌ها به طور فعال و گسترده مورد سوء استفاده قرار می‌گیرند. QNAP از همه کاربرانی که Plex Media Server را روی NAS QNAP اجرا می‌کنند می‌خواهد فورا به‌روزرسانی شوند و دستگاه‌های خود را همانطور که در زیر توضیح داده شده است بررسی کنند.

QNAP NAS چیست و چه ربطی به نقص Plex دارد؟

دستگاه ذخیره‌سازی متصل به شبکه یک سیستم اختصاصی است که به کاربران امکان ذخیره، پشتیبان‌گیری و اشتراک‌گذاری فایل‌ها را در یک شبکه می‌دهد. اساسا این یک سری هارد دیسک است که برای دسترسی آسان به یک شبکه محلی متصل است. مصرف کنندگان و مشاغل به طور یکسان اغلب از آن به عنوان جایگزینی برای مدل های ذخیره سازی ابری مبتنی بر اشتراک و گاهی اوقات حتی برای پخش جریانی فایل های صوتی و تصویری استفاده می کنند.

یکی از راه‌های محبوب برای انجام این کار، از طریق یک برنامه نرم‌افزاری به نام Plex Media Server است که به کاربران اجازه می‌دهد مجموعه شخصی خود از فیلم‌ها، نمایش‌های تلویزیونی، موسیقی و سایر محتوای چندرسانه‌ای خود را سازماندهی و پخش کنند. با نصب Plex بر روی NAS خود و یک برنامه پخش کننده سازگار بر روی تلفن هوشمند و دستگاه های مشابه، کاربران می توانند از طریق یک شبکه محلی یا از راه دور از طریق اینترنت به کتابخانه های رسانه ای خود دسترسی داشته باشند.

این قسمت آخر - از طریق اینترنت - جایی است که اخیرا مشکل پیدا شد.

پیش از این در نوامبر 2026، Plex رفع چهار آسیب‌پذیری را در Media Server نسخه‌های 1.43.2 و بالاتر فاش کرد: CVE-2026-96652، CVE-2026-96654، CVE-2026-96655، و CVE-2026-96. به طور جداگانه، این چهار مورد نسبتا خطرناک هستند. آنها به صورت زنجیر شده به هم، به عوامل تهدید تایید نشده اجازه می دهند تا کد دلخواه را با بالاترین امتیازات، از راه دور اجرا کنند. به عبارت دیگر، آنها می توانند از Plex Media Server برای تصاحب QNAP NAS استفاده کنند و در صورت تمایل، به محتوای حساس موجود در آنجا دسترسی پیدا کرده و آن را سرقت کنند. به این چهار لقب Plex2Shell داده شده است.

Plex در سپتامبر 2026 یک اصلاح را منتشر کرد و چند هفته بعد یک اکسپلویت اثبات مفهوم (PoC) در دسترس قرار گرفت. از آن زمان، چندین شرکت امنیتی گزارش دادند که Plex2Shell در طبیعت مورد سوء استفاده قرار گرفته است، عمدتا برای نصب نرم افزارهای پروکسی و استخراج کنندگان ارزهای دیجیتال. با توجه به اینکه اکثر ماینرها به واحدهای گرافیکی قدرتمند نیاز دارند، ممکن است دومی چندان مفید نباشد، اما اولی می تواند سودآور باشد.

پچینگ Plex

یک شبکه پروکسی به مجرمان سایبری اجازه می دهد تا ترافیک خود را از طریق زیرساخت های مسکونی قانونی هدایت کنند و به آنها کمک می کند نه تنها هویت و محل نگهداری خود را پنهان کنند، بلکه به آنها کمک می کند تا حملات انکار سرویس توزیع شده (DDoS) مختل کننده را نیز راه اندازی کنند. به این ترتیب، خدمات پروکسی مسکونی همیشه مورد تقاضا هستند و می توانند مبلغ هنگفتی را برای اپراتورهای خود به دست آورند.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) در 20 اکتبر هر چهار باگ را به کاتالوگ آسیب پذیری های مورد سوء استفاده شناخته شده (KEV) اضافه کرد و به آژانس های اجرایی غیرنظامی فدرال (FCEB) فرصتی سه روزه داد تا اصلاح را اعمال کنند یا به طور کامل استفاده از Plex را متوقف کنند.

همان‌طور که گفته شد، Plex نقص‌های Media Server نسخه 1.43.3 (بیلد 1.43.3.10861) را برطرف کرد که اکنون می‌توانید از طریق مرکز برنامه QNAP دانلود کنید. این شرکت تأیید کرد که باگ‌ها فقط در Plex Media Server وجود دارند، سیستم‌عامل‌های QTS و QuTS تحت تأثیر قرار نگرفتند. با این حال، Plex گفت اگر دستگاه NAS از طریق اینترنت در حین اجرای نسخه‌های قدیمی‌تر نرم‌افزار قابل دسترسی باشد، به‌روزرسانی کافی نیست و NAS باید به عنوان در معرض خطر تلقی شود.

به این کاربران توصیه می شود که یک نصب مجدد تمیز، بررسی مصالحه و بازنشانی اعتبارنامه را تکمیل کنند.

تعیین تعداد دقیق دستگاه‌های QNAP NAS قابل دسترسی به اینترنت دشوار است، اما طبق آمار BitSight، ده‌ها هزار دستگاه در حال حاضر وجود دارد. این بدان معنا نیست که همه آنها آسیب پذیر هستند (ممکن است بسیاری از آنها برای شروع Plex Media Server را اجرا نکنند)، اما سطح حمله نظری بسیار بزرگ است.

از طریق Bleeping Computer