A QNAP anunciou que recebeu relatos indicando a invasão de seus dispositivos de armazenamento conectado à rede (NAS) por meio da exploração de uma cadeia de vulnerabilidades de segurança conhecida como "Plex2Shell". Esses ataques visam o aplicativo Plex Media Server instalado nos dispositivos de armazenamento, criando uma brecha de segurança que pode levar ao acesso não autorizado a dados pessoais e arquivos armazenados.
Detalhes das vulnerabilidades e cronograma
A "Plex2Shell" consiste em uma cadeia de quatro vulnerabilidades de segurança rastreadas sob os códigos (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656). O pesquisador de segurança Zach Main descobriu essas vulnerabilidades em julho passado, mas as explorações reais começaram após a publicação dos detalhes técnicos completos em 16 de outubro de 2026. Em resposta, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu essas vulnerabilidades na lista de "Vulnerabilidades Exploradas Conhecidas", orientando as agências federais a priorizar a atualização imediata.
Escopo do impacto: aplicativo versus sistema operacional
Em um esclarecimento importante para reduzir a preocupação com a integridade dos dispositivos, a equipe de resposta a incidentes de segurança da QNAP (QNAP PSIRT) confirmou que essas vulnerabilidades estão limitadas exclusivamente ao aplicativo Plex Media Server, e que os sistemas operacionais básicos da QNAP, como QTS e QuTS hero, não são diretamente afetados por essas vulnerabilidades; o risco reside no aplicativo que é executado sobre esses sistemas.
O que isso significa para os usuários e como devem agir?
O risco real é que a atualização de software por si só pode não ser suficiente se o dispositivo já tiver sido comprometido; a QNAP alertou que a atualização não removerá nenhum malware (payloads) que os invasores possam ter plantado anteriormente no sistema.
Para garantir a proteção dos dados, a empresa recomenda seguir os seguintes passos:
- Atualização imediata: Atualize o aplicativo Plex Media Server para a versão 1.43.3.10861 ou superior através da loja de aplicativos da QNAP (App Center).
- Procedimentos de restauração abrangentes: Em caso de suspeita de invasão, deve-se realizar uma reinstalação limpa do sistema operacional (QTS ou QuTS hero) e, em seguida, redefinir todas as credenciais do Plex e de todo o dispositivo NAS.
- Redução da superfície de ataque: Se você não precisa de acesso remoto ao Plex, é melhor desativar esses recursos e interromper o encaminhamento de porta (Porta 32400). Se o acesso remoto for necessário, é altamente recomendável usar uma rede privada virtual (VPN) para proteger a conexão.