Qnap-ის NAS-ზე Plex Media Server-ის დაუცველობა გამოასწორეს

Qnap-ის ქსელურ საცავზე (NAS) Plex Media Server-ის მომხმარებლებმა ახლახან გამოშვებული, შესწორებული ვერსია უნდა დააყენონ, რადგან ამჟამად თავდასხმები მიმდინარეობს. თავდამსხმელები მავნე კოდის გასაშვებად უსაფრთხოების რამდენიმე ხარვეზს ერთად იყენებენ.

უსაფრთხოების შესახებ შეტყობინებაში მწარმოებელი განახლების დაყენებისკენ მოუწოდებს და ხაზს უსვამს, რომ ხარვეზები (CVE-2026-96652, „საშუალო“; CVE-2026-96654, „საშუალო“; CVE-2026-96655, „საშუალო“; CVE-2026-96656, „მაღალი“) NAS-ის ოპერაციულ სისტემებს, QTS-სა და QuTS hero-ს, კი არ ეხება, არამედ მედია სერვერს, Plex Media Server-ს.

ხარვეზების შესახებ სექტემბრის დასაწყისიდან იცოდნენ. ოქტომბერში კი პირველი თავდასხმების შესახებ გავრცელდა ინფორმაცია. Plex-ის დეველოპერები ამბობენ, რომ ხარვეზებს აქტიურად და ფართო მასშტაბით იყენებენ. ამიტომ Qnap მომხმარებლებს ურჩევს, App Center-ის მეშვეობით სწრაფად განაახლონ Plex Media Server 1.43.3.10861-მდე. ყველა წინა ვერსია დაუცველია. Plex-ის ცნობით, თავდამსხმელები გატაცებულ სერვერებს კრიპტოვალუტის მაინერებისა და პროქსი პროგრამების გასაშვებად იყენებენ.

NAS-ის მწარმოებელი აფრთხილებს მომხმარებლებს: თუ Plex-ის 1.43.2 ან უფრო ძველი ვერსია ინტერნეტიდან ხელმისაწვდომი იყო, მაგალითად, Plex Remote Access-ით, 32400 პორტის გადამისამართებით ან UPnP-ის მეშვეობით, NAS პოტენციურად გატეხილად უნდა ჩაითვალოს. ასეთ შემთხვევაში უსაფრთხოების განახლების დაყენება საკმარისი არ არის. Qnap-ის ინსტრუქციის მიხედვით, მომხმარებლებმა Plex Media Server უნდა წაშალონ და თავიდან, სუფთა ინსტალაცია გააკეთონ, შემდეგ კი NAS შეამოწმონ, ხომ არ არის გატეხილი. ასევე უნდა შეცვალონ Plex-ისა და NAS-ის ანგარიშებზე შესასვლელი მონაცემები.

თავდასხმის შესაძლო გზების შესამცირებლად დისტანციური წვდომა, ზოგადად, გამორთული უნდა იყოს. თუ ინტერნეტით წვდომა აუცილებელია, ის დაცული VPN-კავშირით უნდა განხორციელდეს.

ბოლოს, php2shell-ის ხარვეზმა მიიპყრო ყურადღება. ის, სხვათა შორის, Qnap-ის NAS-ებსაც ეხება.