شرکت QNAP از کاربران خواست Plex Media Server را در QNAP App Center به آخرین نسخه موجود به‌روزرسانی کنند؛ زیرا هکرها در حال سوءاستفاده از زنجیره آسیب‌پذیری Plex2Shell هستند.
این فروشنده اعلام کرد که چندین گزارش از رخدادهای مشکوک به نفوذ مرتبط با دستگاه‌های ذخیره‌ساز متصل به شبکه (NAS) مشتریان دریافت کرده است.
«شرکت QNAP اعلام کرد: «گزارش‌هایی از برخی کاربران دریافت شده است که نشان می‌دهد Plex Media Server روی NAS آنها ظاهراً از طریق آسیب‌پذیری‌های [Plex2Shell] به‌خطر افتاده است و بخش پشتیبانی فنی QNAP در حال کمک به کاربران متاثر است.» این شرکت امروز در یک اطلاعیه امنیتی این موضوع را بیان کرد.
زنجیره Plex2Shell شامل چهار آسیب‌پذیری در Plex Media Server است که با شناسه‌های CVE-2026-96652، CVE-2026-96654، CVE-2026-96655 و CVE-2026-96656 ثبت شده‌اند.
پژوهشگر امنیتی Zach Main این نقص‌ها را در 27 ژوئیه کشف و به Plex گزارش کرد. بهره‌برداری اندکی پس از عمومی شدن جزئیات فنی کامل در 16 اکتبر آغاز شد.
سازمان CISA در 20 اکتبر 2026 هر چهار نقص را به فهرست Known Exploited Vulnerabilities خود افزود و از نهادهای فدرال خواست ظرف سه روز به نسخه Plex 1.43.3.10861 یا جدیدتر ارتقا دهند و برای آن بالاترین اولویت قائل شوند.
دستگاه‌های NAS شرکت QNAP رایانه‌های تخصصی با فضای ذخیره‌سازی داخلی هستند که به کاربران امکان می‌دهند فایل‌ها را در سراسر شبکه ذخیره، دسترسی و به اشتراک بگذارند. این دستگاه‌ها معمولاً برای پشتیبان‌گیری از رایانه‌ها و نگهداری فایل‌های رسانه‌ای استفاده می‌شوند.
کاربران همچنین می‌توانند با نصب برنامه‌ها از QNAP App Center، مانند Plex Media Server که فیلم‌ها، سریال‌های تلویزیونی و موسیقی را مستقیماً از درایوهای NAS پخش می‌کند، قابلیت‌های دستگاه خود را گسترش دهند.
شرکت QNAP به کاربران توصیه کرد Plex Media Server را از طریق QNAP App Center به آخرین نسخه موجود، که در حال حاضر 1.43.3.10861 است، به‌روزرسانی کنند تا در برابر حملات Plex2Shell محافظت شوند.
تیم QNAP Product Security Incident Response Team (QNAP PSIRT) تأیید کرده است که این آسیب‌پذیری‌ها فقط در Plex Media Server وجود دارند؛ سیستم‌عامل QTS و سیستم‌عامل QuTS hero و سایر سیستم‌عامل‌های QNAP خودشان تحت تأثیر نیستند.
اقدام مورد نیاز کاربر
شرکت QNAP می‌گوید اگر سرور Plex آسیب‌پذیر کاربران روی وب عمومی در معرض دسترس باشد، باید دستگاه‌های NAS و همه محتوای شخصی خود را به‌عنوان به‌خطر افتاده در نظر بگیرند.
شرکت QNAP هشدار داد که به‌روزرسانی در حال حاضر هیچ payloadی را که مهاجمان پیش‌تر روی دستگاه نصب کرده‌اند حذف نمی‌کند.
اقدام توصیه‌شده این است که نشانه‌های نفوذی را که در اطلاعیه امنیتی به‌اشتراک گذاشته شده بررسی کنید، سپس یک نصب پاک از سیستم‌عامل (QTS یا QuTS hero) انجام دهید و در پایان اعتبارنامه‌های Plex و NAS را بازنشانی کنید.
کاربرانی که به دسترسی از راه دور به Plex نیاز ندارند باید قابلیت‌های مرتبط را غیرفعال کنند و فوروارد کردن پورت 32400 را متوقف کنند. به کاربرانی که به دسترسی راه دور نیاز دارند توصیه می‌شود از طریق VPN متصل شوند.
شرکت QNAP یک راهنمای گام‌به‌گام رفع آلودگی مفصل برای اجرای مراحل فوق منتشر کرده است.
این شرکت همچنین بررسی لاگ‌های مربوط به نفوذهای مشکوک را می‌پذیرد؛ کاربران می‌توانند آنها را از طریق پرتال پشتیبانی فنی شرکت QNAP ارسال کنند.
