Trusence Her iddianın bir kaynağı var
Son güncelleme: 8 Kasım 2026 Ara English
Güvenlik

Plex2Shell saldırıları: QNAP NAS cihazları hedef alınıyor

QNAP, Plex Media Server'daki dört açıklıktan oluşan zincirin müşterilerinin ağa bağlı depolama cihazlarını ele geçirmek için kullanıldığını ve şimdiden şüpheli ihlal bildirimleri aldığını duyurdu.

6 Kasım 2026 1 dk okuma

QNAP, saldırganların Plex2Shell adı verilen ve Plex Media Server'da yer alan dört açıklıktan oluşan bir zinciri kullanarak müşterilerinin ağa bağlı depolama (NAS) cihazlarını ele geçirdiğini açıkladı. Şirket, birden fazla şüpheli ihlal bildirimi aldığını ve etkilenen kullanıcılara yardım ettiğini belirtti.

Açıklıklar CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656 kodlarıyla izleniyor. Araştırmacı Zach Main, açıkları 27 Temmuz'da Plex'e bildirdi. Tam teknik ayrıntılar 16 Ekim'de yayımlandıktan kısa süre sonra sömürü başladı.

ABD'nin siber güvenlik kurumu CISA, dört açığı 20 Ekim'de Bilinen Sömürülen Açıklıklar kataloğuna ekledi ve federal kurumlardan üç gün içinde Plex 1.43.3.10861 veya sonrası bir sürüme geçmelerini istedi. QNAP, yalnızca Plex uygulamasının etkilendiğini, QTS, QuTS hero gibi işletim sistemlerinin etkilenmediğini söylüyor. Ancak güncellemenin halihazırda yerleştirilmiş zararlı yükleri kaldırmayacağını vurguluyor. Bu nedenle açıkta kalan sunucular ele geçirilmiş kabul edilmeli, temiz biçimde yeniden kurulmalı ve kimlik bilgileri sıfırlanmalıdır.

Neden önemli

Plex sunucusu çalıştıran NAS kullanıcıları için bu, yalnızca yama yüklemekle kalmayan bir iş anlamına geliyor: açıkta kalmış bir cihaz, güncellense bile içinde kalmış bir saldırgana karşı temizlenmesi gereken bir cihaz olarak ele alınmalı. Etkilenen kullanıcılar için somut sonuç, işletim sistemini yeniden kurmak ve Plex ile NAS kimlik bilgilerini değiştirmek olacak. Verilen olgular bunun ötesinde bir sonucu göstermiyor.

Kaynaklar · 1