Alarma QNAP: Malware Plex2Shell afectează multe NAS-uri!

Cum funcționează vulnerabilitatea Plex2 Shell?

Un sistem NAS (Network Attached Storage) este esențial pentru stocarea, backup-ul și partajarea locală a fișierelor, fiind o alternativă populară la cloud-ul bazat pe abonament, atât pentru consumatori, cât și pentru companii. Aplicația Plex Media Server, care organizează și livrează conținutul personal (filme, muzică) local sau online, este adesea instalată pe aceste dispozitive.

Problema a apărut prin accesul extern prin internet.

În noiembrie 2026, Plex a remediat patru vulnerabilități în Media Server (versiunile 1.43.2 și anterioare): CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 și CVE-2026-96656.

Ce s-a întâmplat în practică?

Individual, fiecare flaw este grav, dar combinat, permite execuția de cod la nivel înalt, de la distanță, fără autentificare – acest scenariu este cunoscut sub numele de Plex2 Shell.

Atacatorii pot prelua controlul asupra NAS-ului QNAP și fura date sensibile.

Plex a lansat soluția în septembrie 2026, urmată de un Proof of Concept (PoC) câteva săptămâni mai târziu.

Avertismente oficiale și soluții?

Firmele de securitate au raportat deja utilizarea reală a Plex2 Shell. Obiectivele atacatorilor includ instalarea de software proxy și mineri de criptomonede – proxy-urile ajutându-i să ascundă identitatea și să lanseze atacuri DDoS, generând venituri semnificative.

Agenția de Securitate Cibernetică și Infrastructură a SUA (CISA) a inclus toate cele patru defecte în catalogul de vulnerabilități exploatate (KEV) pe 20 octombrie.

CISA a dat agențiilor executive federale doar trei zile pentru a aplica patch-ul sau pentru a opri utilizarea. QNAP a emis un sfat de securitate clar: utilizatorii trebuie să instaleze cea mai recentă versiune a Plex Media Server. Plex a confirmat exploatări active și extinse.

Soluția se află în Media Server versiunea 1.43.3 (build 1.43.3.10861), disponibilă prin centrul de aplicații QNAP. De remarcat, aceste flaw-uri afectează doar Plex Media Server, nu sistemele de operare QTS sau QuTS. Totuși, dacă NAS-ul era expus pe internet cu versiuni vechi, o simplă actualizare nu este suficientă: dispozitivul trebuie tratat ca compromis.

Câți NAS-uri sunt expuse?

Se recomandă reinstalarea curată, verificarea compromiterii și resetarea completă a credențialelor.

Este dificil să se numere exact câte dispozitive QNAP sunt accesibile din internet.

Datele BitSight indică zeci de mii de unități existente. Acest lucru nu înseamnă că toate sunt vulnerabile, deoarece multe nu folosesc Plex Media Server. Totuși, suprafața teoretică de atac este destul de largă.

Vigilenta cibernetică este vitală?

NAS-ul oferă control local al datelor, atrăgând utilizatori ca alternativă cloud. Plex îl transformă într-un hub media accesibil online.

Expunerea pe internet a creat vulnerabilitatea. Acest incident necesită o vigilență constantă în securitatea cibernetică personală și profesională. Utilizatorii QNAP trebuie să consulte imediat sfaturile oficiale.

Verificați securitatea sistemului, mai ales dacă a fost expus înainte de septembrie 2026. Riscul de preluare și furt de date este real și imediat.