Qnap의 네트워크 스토리지(NAS)에서 Plex Media Server를 사용하는 사람은 현재 진행 중인 공격으로 인해 최근 게시되고 복구된 에디션을 설치해야 합니다. 공격자는 악성 코드를 실행하기 위해 여러 보안 허점을 연결합니다.
광고 후에 자세히 읽어보세요.
위험
제조업체는 보안 공지에서 업데이트를 지적하고 취약점(CVE-2026-96652)이 있음을 강조합니다.중간“, CVE-2026-96654 “중간“, CVE-2026-96655 “중간“, CVE-2026-96656 “호흐‘)는 NAS 운영 체제인 QTS 및 QuTS Hero에는 영향을 미치지 않고 오히려 미디어 서버 Plex Media Server에 영향을 미칩니다.
격차는 9월 초부터 알려졌다. 첫 번째 공격은 10월에 보고되었습니다. Plex 개발자는 적극적이고 광범위한 악용을 보고했습니다. 따라서 Qnap에서는 App Center를 통한 빠른 업데이트를 권장합니다. 플렉스 미디어 서버 1.43.3.10861. 이전 버전은 모두 취약한 것으로 알려져 있습니다. Plex에 따르면 공격자는 하이재킹된 서버를 사용하여 암호화폐 채굴기와 프록시 소프트웨어를 실행하고 있습니다.
이미 공격을 받았나요?
NAS 제조업체는 다음과 같이 경고합니다. Plex 원격 액세스, 포트 32400 전달 또는 UPnP를 통해 인터넷에서 Plex 버전 1.43.2 이하에 액세스할 수 있는 경우 사용자는 NAS가 잠재적으로 손상될 수 있다고 간주해야 합니다. 이 경우 보안 패치를 설치하는 것만으로는 충분하지 않습니다. 사용자는 Qnap의 지침에 따라 Plex Media Server를 제거하고 깨끗하게 다시 설치한 후 NAS에 손상 징후가 있는지 확인해야 합니다. 또한 Plex 및 NAS 자격 증명도 변경해야 합니다.
공격 표면을 줄이려면 일반적으로 원격 액세스를 비활성화해야 합니다. 인터넷을 통한 액세스가 꼭 필요한 경우 보안 VPN 연결을 통해 이루어져야 합니다.
광고 후에 자세히 읽어보세요.
최근 php2shell 격차가 헤드라인을 장식했으며 이는 Qnap NAS에도 영향을 미칩니다.
(의)
