QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵

QNAP 威联通警告 黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。 注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。 感谢 @soff 的提醒。

Plex2Shell 是什么？

Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。 Plex2Shell 是由四个安全漏洞组成的漏洞链：

• CVE-2026-96652
• CVE-2026-96654
• CVE-2026-96655
• CVE-2026-96656 攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。 需要说明的是，漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。

已经有 NAS 遭到攻击

根据公开信息，Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。 已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。 11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。

如何检查自己的 NAS？

首先，检查是否安装了 Plex Media Server。 如果安装了，请进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。 Plex Media Server 版本状态 1.43.2 及更早版本存在漏洞 1.43.3.10861 及以上已修复相关漏洞 对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。

青小蛙提醒

前面群晖的事情刚刚结束（群晖发布教程：保护 NAS 免受勒索软件攻击），这次 NAS 用户群使用率非常高的 Plex 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。 尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。 建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。

相关链接

• QNAP 官方 Plex2Shell 安全公告
• QNAP 官方检查与修复指南
• BleepingComputer 相关报道

相关阅读

• 安全提醒：Plex 遭黑客攻击，AOMEI 两款软件更新渠道被劫持
• 我的服务器在哪儿？在群晖里折腾 Plex Media Server 媒体播放中心
• 为 iTerm2 Buddy 自托管中继服务器，加速手机连接 Mac 终端速度
• 群晖 DSM 7.2.2 更新，不再支持 Video Station 套件｜替代品如何选择？
• UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631 ©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]