QNAP, ağa bağlı depolama (NAS) cihazlarının "Plex2Shell" olarak bilinen bir güvenlik açığı zincirinden yararlanılarak saldırıya uğradığına dair raporlar aldığını duyurdu. Bu saldırılar, depolama cihazlarına yüklenen Plex Media Server uygulamasını hedef alarak kişisel verilere ve depolanan dosyalara yetkisiz erişime yol açabilecek bir güvenlik açığı oluşturuyor.
Güvenlik Açıklarının Detayları ve Zaman Çizelgesi
"Plex2Shell", (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656) kodlarıyla takip edilen dört güvenlik açığından oluşmaktadır. Güvenlik araştırmacısı Zach Main bu açıkları geçtiğimiz Temmuz ayında keşfetmiş, ancak fiili istismar süreçleri 16 Ekim 2026'da teknik detayların tam olarak yayınlanmasının ardından başlamıştır. Buna yanıt olarak, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu açıkları "Bilinen İstismar Edilen Güvenlik Açıkları" listesine eklemiş ve federal kurumlara acil bir öncelik olarak güncellemeleri yapmaları talimatını vermiştir.
Etki Alanı: Uygulama ve İşletim Sistemi Ayrımı
Cihaz güvenliği konusundaki endişeleri azaltmak adına önemli bir açıklama yapan QNAP Güvenlik Olaylarına Müdahale Ekibi (QNAP PSIRT), bu açıkların yalnızca Plex Media Server uygulamasıyla sınırlı olduğunu, QTS ve QuTS hero gibi temel QNAP işletim sistemlerinin bu açıklardan doğrudan etkilenmediğini, riskin bu sistemlerin üzerinde çalışan uygulamada yattığını belirtti.
Bu Durum Kullanıcılar İçin Ne Anlama Geliyor ve Nasıl Hareket Etmeliler?
Gerçek risk, cihazın halihazırda saldırıya uğramış olması durumunda yazılım güncellemesinin tek başına yeterli olmayabileceğidir; QNAP, güncellemenin saldırganların sisteme daha önceden yerleştirmiş olabileceği herhangi bir kötü amaçlı yazılımı (Payloads) kaldırmayacağı konusunda uyardı.
Veri güvenliğini sağlamak için şirketin önerdiği adımlar şunlardır:
- Acil Güncelleme: Plex Media Server uygulamasını QNAP Uygulama Merkezi (App Center) üzerinden 1.43.3.10861 veya daha yeni bir sürüme yükseltin.
- Kapsamlı Kurtarma İşlemleri: Bir ihlalden şüpheleniliyorsa, işletim sisteminin (QTS veya QuTS hero) temiz bir kurulumunu yapın ve ardından tüm Plex kimlik bilgilerini ve NAS cihazını tamamen sıfırlayın.
- Saldırı Yüzeyini Azaltma: Plex'e uzaktan erişime ihtiyacınız yoksa, bu özellikleri devre dışı bırakmak ve port yönlendirmeyi (Port 32400) kapatmak en iyisidir. Uzaktan erişim zorunluysa, bağlantıyı güvence altına almak için bir sanal özel ağ (VPN) kullanılması şiddetle tavsiye edilir.