由于当前正在进行的攻击，任何在 Qnap 网络存储 (NAS) 上使用 Plex Media Server 的人都应该安装最近发布的修复版本。攻击者将多个安全漏洞链接在一起以执行恶意代码。
广告后阅读更多内容
危险
在安全通知中，制造商指出了更新并强调了漏洞（CVE-2026-96652“中等的“，CVE-2026-96654 „中等的“，CVE-2026-96655 „中等的“，CVE-2026-96656 „霍赫》）不影响NAS操作系统QTS和QuTS Hero，而是媒体服务器Plex Media Server。
自九月初以来，这些差距就已为人所知。据报道，第一次袭击发生在 10 月份。 Plex 开发人员报告了积极且广泛的利用。因此，Qnap 建议通过 App Center 快速更新 Plex 媒体服务器 1.43.3.10861。据说所有以前的版本都容易受到攻击。据 Plex 称，攻击者正在使用被劫持的服务器来运行加密矿工和代理软件。
已经被攻击了？
NAS 制造商警告：如果可以通过 Internet 访问 Plex 版本 1.43.2 或更早版本（例如通过 Plex 远程访问、通过端口 32400 转发或通过 UPnP），用户应考虑 NAS 可能受到损害。如果是这种情况，仅安装安全补丁是不够的。用户应根据 Qnap 的说明删除 Plex Media Server，重新干净地安装并检查 NAS 是否有被入侵的迹象。他们还应该更改其 Plex 和 NAS 凭据。
为了减少攻击面，通常应禁用远程访问。如果必须通过 Internet 访问，则应通过安全 VPN 连接来完成。
广告后阅读更多内容
最近，php2shell 漏洞成为头条新闻，这也影响了 Qnap NAS。
（的）
