QNAP meldt dat hackers NAS-apparaten binnendringen via Plex2Shell-kwetsbaarheden en adviseert onmiddellijke update van Plex Media Server.
QNAP waarschuwt gebruikers voor een reeks aanvallen waarbij hackers netwerkopslagapparaten (NAS) binnendringen via de Plex2Shell-kwetsbaarheden. Het bedrijf heeft meerdere meldingen ontvangen van vermoedelijke compromitteringen van NAS-systemen waarop Plex Media Server draait. QNAP ondersteunt getroffen gebruikers bij het oplossen van deze incidenten.
De Plex2Shell-aanvallen maken gebruik van een keten van vier kwetsbaarheden in Plex Media Server, geregistreerd als CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 en CVE-2026-96656. Deze kwetsbaarheden werden op 27 juli 2026 ontdekt en gemeld door securityonderzoeker Zach Main. Kort na de publicatie van de technische details op 16 oktober begon de exploitatie. De Amerikaanse CISA plaatste de kwetsbaarheden op 20 oktober op de lijst van Known Exploited Vulnerabilities en gaf een dringende update-opdracht uit voor Plex-versie 1.43.3.10861 of hoger.
QNAP NAS-apparaten zijn gespecialiseerde systemen met ingebouwde opslag, bedoeld voor het opslaan, benaderen en delen van bestanden binnen een netwerk. Plex Media Server is een applicatie die via het QNAP App Center geïnstalleerd kan worden en media zoals films en muziek streamt vanaf de NAS. QNAP benadrukt dat alleen Plex Media Server kwetsbaar is; het onderliggende besturingssysteem QTS of QuTS hero is niet direct getroffen.
Gebruikers wordt dringend geadviseerd Plex Media Server zo snel mogelijk te updaten naar de nieuwste versie via het QNAP App Center. Indien een kwetsbare Plex-server publiekelijk toegankelijk is, moet men ervan uitgaan dat het apparaat en de opgeslagen data mogelijk gecompromitteerd zijn. Het simpelweg updaten verwijdert geen reeds geïnstalleerde malware. QNAP raadt aan om de aanwijzingen in het security bulletin te volgen, het besturingssysteem volledig schoon te herinstalleren, en vervolgens de Plex- en NAS-credentials te resetten.
Voor gebruikers die geen externe toegang tot Plex nodig hebben, is het verstandig om de betreffende functies uit te schakelen en de poort 32400 niet meer door te sturen. Wie wel externe toegang nodig heeft, wordt geadviseerd dit via een VPN te doen. QNAP heeft een stapsgewijze handleiding gepubliceerd voor het detecteren en verhelpen van de compromitteringen. Daarnaast biedt QNAP ondersteuning aan voor het analyseren van logbestanden van verdachte gevallen via hun technische supportportaal.
