Компания QNAP объявила о получении отчетов, указывающих на взлом ее сетевых хранилищ (NAS) путем эксплуатации цепочки уязвимостей, известных как "Plex2Shell". Эти атаки нацелены на приложение Plex Media Server, установленное на устройствах хранения, что открывает брешь в безопасности, которая может привести к несанкционированному доступу к личным данным и сохраненным файлам.
Детали уязвимостей и хронология
"Plex2Shell" состоит из цепочки четырех уязвимостей, отслеживаемых под кодами (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 и CVE-2026-96656). Исследователь безопасности Зак Мейн обнаружил эти уязвимости в июле прошлого года, однако реальные попытки эксплуатации начались после публикации полных технических деталей 16 октября 2026 года. В ответ на это Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило данные уязвимости в список "эксплуатируемых известных уязвимостей" (KEV), предписав федеральным агентствам в приоритетном порядке выполнить обновление.
Масштаб воздействия: приложение против операционной системы
В важном разъяснении, направленном на снижение опасений относительно безопасности устройств, группа реагирования на инциденты безопасности QNAP (QNAP PSIRT) подтвердила, что данные уязвимости ограничены исключительно приложением Plex Media Server. Базовые операционные системы QNAP, такие как QTS и QuTS hero, не подвержены этим уязвимостям напрямую; риск заключается именно в приложении, работающем поверх этих систем.
Что это означает для пользователей и как им действовать?
Реальная опасность заключается в том, что одного обновления программного обеспечения может быть недостаточно, если устройство уже было взломано; QNAP предупредила, что обновление не удалит вредоносное ПО (полезную нагрузку), которое злоумышленники могли заранее внедрить в систему.
Для обеспечения защиты данных компания рекомендует выполнить следующие шаги:
- Немедленное обновление: обновите приложение Plex Media Server до версии 1.43.3.10861 или новее через магазин приложений QNAP (App Center).
- Процедуры полного восстановления: в случае подозрения на взлом необходимо выполнить чистую переустановку операционной системы (QTS или QuTS hero), а затем сбросить все учетные данные Plex и самого устройства NAS.
- Минимизация поверхности атаки: если вам не нужен удаленный доступ к Plex, лучше отключить эти функции и переадресацию портов (порт 32400). Если удаленный доступ необходим, настоятельно рекомендуется использовать виртуальную частную сеть (VPN) для защиты соединения.