Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Server

Napastnicy wykorzystują cztery luki Plex2Shell w Plex Media Server zainstalowanym na serwerach QNAP NAS. Poprawka jest w wersji 1.43.3.10861, dostępnej w QNAP App Center.

Karta wpisu: QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Server

QNAP potwierdza zgłoszenia o przejęciu Plex Media Server na serwerach NAS klientów przez łańcuch luk Plex2Shell. Poprawka jest dostępna w wersji 1.43.3.10861. Plex2Shell to cztery podatności: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 i CVE-2026-96656. Ataki zaczęły się wkrótce po opublikowaniu pełnych szczegółów technicznych 16 października, a 20 października CISA dodała wszystkie cztery luki do katalogu aktywnie wykorzystywanych podatności. Pomoc techniczna QNAP wspiera poszkodowanych użytkowników.

Kogo dotyczy

Luki dotyczą właścicieli serwerów QNAP NAS z zainstalowanym Plex Media Server z QNAP App Center. Według zespołu QNAP PSIRT występują one wyłącznie w Plex Media Server. Systemy QTS, QuTS hero i inne systemy operacyjne QNAP nie są podatne.

Co zrobić

Zaktualizuj Plex Media Server przez QNAP App Center do najnowszej wersji, obecnie 1.43.3.10861. CISA dała amerykańskim agencjom federalnym trzy dni na aktualizację do tej lub nowszej wersji.

TAB. 2

Źródła

1
BleepingComputer — QNAP says hackers breaching NAS devices in Plex2Shell attacksbleepingcomputer.com
TAB. 3

Powiązane

3
06.11.2026PodatnościClaude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLP
06.11.2026PodatnościZłośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerze
06.11.2026PodatnościPaint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Update

Wszystkie wpisy →

Blog 24/7
06.11QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Serverbleepingcomputer.com06.11CBZC ostrzega: co najmniej 10 ataków na sklepowe systemy chłodnicze w Polscespidersweb.pl06.11Abnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AIcybersecuritydive.com06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com