Plex2Shell saldırıları QNAP NAS cihazlarını hedef alıyor

QNAP, Plex Media Server üzerindeki Plex2Shell zafiyet zincirinin kullanıldığı saldırılarda bazı NAS cihazlarının ele geçirildiğine ilişkin kullanıcı raporları aldığını açıkladı. Şirketin teknik destek ekipleri, Plex Media Server çalışan ve etkilenmiş olabilecek cihazların sahiplerine yardımcı oluyor. Saldırılar, Plex2Shell’e ilişkin teknik ayrıntıların yayımlanmasının ardından başladı.

Plex2Shell, Plex Media Server’da izlenen CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656 numaralı dört zafiyetten oluşuyor. QNAP PSIRT, sorunların yalnızca Plex Media Server’da bulunduğunu; QTS, QuTS hero ve diğer QNAP işletim sistemlerinin doğrudan etkilenmediğini belirtiyor. Ancak internete açık ve zafiyetli Plex sunucusu çalıştıran NAS cihazları ile üzerindeki kişisel içeriklerin ele geçirilmiş kabul edilmesi gerektiği uyarısı yapılıyor.

QNAP, Plex Media Server’ın QNAP App Center’da bulunan en güncel sürüme, kaynak kayda göre 1.43.3.10861’e yükseltilmesini öneriyor. Şirket, mevcut bir saldırının yüklediği içeriklerin yalnızca güncellemeyle kaldırılmayacağını; kullanıcıların güvenlik bültenindeki ihlal belirtilerini kontrol etmesini, işletim sistemini temiz biçimde yeniden kurmasını ve Plex ile NAS kimlik bilgilerini sıfırlamasını istiyor. Uzaktan Plex erişimine ihtiyaç duymayanların ilgili özellikleri kapatması ve 32400 numaralı port yönlendirmesini durdurması, uzaktan erişim gereken durumlarda ise VPN kullanılması tavsiye ediliyor.

Gelişme, Plex’i NAS üzerinde çalıştıran kullanıcılar için yalnızca uygulama güncellemesinin yeterli olmayabileceğini gösteriyor. Özellikle internete açık cihazlarda olası ihlal incelemesi, temiz kurulum ve kimlik bilgilerinin yenilenmesi birlikte ele alınmalı.

-
Kaynak: https://www.bleepingcomputer.com/news/security/qnap-says-hackers-breaching-nas-devices-in-plex2shell-attacks/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.