هشدار QNAP درباره حملات Plex2Shell به دستگاه‌های NAS
QNAP says hackers breaching NAS devices in Plex2Shell attacks
شرکت QNAP با انتشار هشداری امنیتی اعلام کرد که مهاجمان با بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌ها تحت عنوان Plex2Shell، دستگاه‌های ذخیره‌ساز تحت شبکه (NAS) را هدف قرار می‌دهند. این حملات از طریق نقص‌های موجود در Plex Media Server صورت می‌گیرد و منجر به نفوذ به دستگاه‌های کاربران شده است.
جزئیات فنی و ماهیت حملات Plex2Shell
حمله Plex2Shell شامل زنجیره‌ای از چهار آسیب‌پذیری در Plex Media Server است که با شناسه‌های CVE-2026-96652، CVE-2026-96654، CVE-2026-96655 و CVE-2026-96656 ردیابی می‌شوند. این نقص‌ها توسط محقق امنیتی، Zach Main، در تاریخ ۲۷ ژوئیه کشف و گزارش شد و بهره‌برداری از آن‌ها پس از انتشار جزئیات فنی در ۱۶ اکتبر آغاز گردید.
طبق اعلام QNAP، این آسیب‌پذیری‌ها محدود به نرم‌افزار Plex Media Server هستند و سیستم‌عامل‌های QTS و QuTS hero به خودی خود تحت تأثیر قرار نگرفته‌اند. با این حال، به دلیل دسترسی Plex به فایل‌های ذخیره‌شده، مهاجمان از این طریق موفق به نفوذ به دستگاه‌های NAS می‌شوند.
اقدامات حفاظتی و واکنش نهادهای امنیتی
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در تاریخ ۲۰ اکتبر ۲۰۲۶، این چهار آسیب‌پذیری را به فهرست بهره‌برداری‌های شناخته‌شده (KEV) اضافه کرد و به سازمان‌های فدرال دستور داد تا در مدت سه روز، Plex Media Server را به نسخه 1.43.3.10861 یا بالاتر ارتقا دهند.
QNAP تأکید کرده است که صرفاً به‌روزرسانی نرم‌افزار، بدافزارهای احتمالی نصب‌شده توسط مهاجمان را پاک نمی‌کند. در صورتی که دستگاه NAS در معرض اینترنت قرار داشته و از نسخه آسیب‌پذیر استفاده می‌کرده، باید فرض را بر نفوذ کامل گذاشت و اقدامات بازیابی را انجام داد.
نکته‌های کلیدی
- آسیب‌پذیری‌ها شامل چهار شناسه CVE-2026-96652 تا CVE-2026-96656 هستند.
- بهره‌برداری فعال از این نقص‌ها از ۱۶ اکتبر ۲۰۲۶ آغاز شده است.
- نسخه ایمن و پیشنهادی برای Plex Media Server، نسخه 1.43.3.10861 است.
- سیستم‌عامل‌های QTS و QuTS hero مستقیماً آسیب‌پذیر نیستند اما به دلیل نصب Plex در معرض خطر قرار دارند.
چه باید کرد
- به‌روزرسانی فوری Plex Media Server به نسخه 1.43.3.10861 از طریق QNAP App Center.
- در صورت مشکوک بودن به نفوذ، انجام نصب مجدد سیستم‌عامل (QTS یا QuTS hero) و تغییر تمامی رمزهای عبور Plex و NAS.
- غیرفعال کردن دسترسی از راه دور به Plex و بستن پورت 32400 در صورت عدم نیاز.
- استفاده از VPN برای دسترسی از راه دور در صورت ضرورت.
- بررسی لاگ‌های دستگاه و ارسال گزارش‌های مشکوک به پورتال پشتیبانی فنی QNAP.