Trusence Her iddianın bir kaynağı var
Son güncelleme: 15 Kasım 2026 Ara English
Güvenlik

Plex2Shell açığı QNAP NAS kullanıcılarına karşı istismar ediliyor

Dört açıktan oluşan Plex2Shell zinciri, kimlik bilgisi olmadan QNAP NAS cihazlarındaki Plex Media Server'a sızmaya izin veriyor; saldırganlar bu yılın ortasında yayımlanan kanıt kodunu kullanmaya başladı.

9 Kasım 2026 1 dk okuma

Saldırganlar, QNAP NAS cihazlarında çalışan Plex Media Server üzerinde Plex2Shell adı verilen dört açıktan oluşan bir zinciri istismar ediyor. Teknik ayrıntılar ve kanıt kodu ekim ayının ortasında yayımlandıktan sonra yaygın istismar da bu sırada başladı. Bu yılın yaz aylarında yamalanan zincir, geçerli kimlik bilgileri olmadan kullanılabiliyor ve saldırganın Plex servisinin yetkileriyle keyfi kod çalıştırmasına olanak tanıyor.

QNAP, etkilenen kullanıcılar için veri kaybı yaşanmadığını teknik destek ekibinin doğruladığını açıkladı. Şirkete göre açıklar yalnızca Plex Media Server'da bulunuyor; QTS, QuTS hero ve QNAP'ın diğer işletim sistemleri etkilenmiyor. Kullanıcılara Plex Media Server 1.43.3 veya daha yeni bir sürüme mümkün olan en kısa sürede geçmeleri öneriliyor.

İnternete açık cihazların potansiyel olarak ele geçirilmiş sayılması gerektiği belirtiliyor. Bu cihazlarda Plex'in yeniden kurulması ve hem Plex hem de NAS parolalarının değiştirilmesi tavsiye ediliyor.

Neden önemli

Plex sunucusunu internete açık bırakan QNAP NAS sahipleri, kimlik doğrulama gerektirmeyen bu zincir nedeniyle doğrudan risk altında; saldırgan Plex servisinin yetkileriyle kod çalıştırabiliyor. Açığın yayımlanmış kanıt koduyla birlikte aktif istismar edilmesi, yamayı geciktiren ya da cihazını internete açık tutan kullanıcılar için bekleme süresinin kısa olduğunu gösteriyor. QNAP'ın açığın yalnızca Plex Media Server'a özgü olduğu yönündeki açıklaması, QTS ve QuTS hero kullanıcılarının bu zincirden etkilenmediğini belirtiyor.

Kaynaklar · 1