Plex2Shell на QNAP: как проверить NAS и действовать при возможной компрометации
Сервер Plex на QNAP NAS теперь должен быть специально проверен: 6 ноября 2026 г. QNAP сообщила о признаках того, что некоторые устройства уже были скомпрометированы и подтвердила активные атаки на уязвимости Plex2Shell. Два вопроса имеют решающее значение: какая версия Plex была запущена и была ли она доступна извне?
Краткое заключение
По данным QNAP, затронуты Plex Media Server 1.43.2 и более ранние версии. Обновите версию как минимум до 1.43.3.10861 или новее и проверьте номер версии в Plex Web. Если Plex был доступен из Интернета во время уязвимой версии или если это неясно, обновления недостаточно для очистки: QNAP рекомендует выполнить чистую переустановку, проверить наличие признаков компрометации и сбросить затронутые учётные данные. По данным QNAP, QTS и QuTS Hero сами по себе не являются объектом этих уязвимостей Plex.
Проверено 8 ноября 2026 г. В этой статье обобщены инструкции производителя. Это не заменяет расследование потенциально скомпрометированной системы. Если NAS играет важную роль в работе компании или если результаты сомнительны, следует привлечь поддержку QNAP.
Какие устройства и версии имеются в виду?
Уязвимости находятся в Plex Media Server, а не в операционной системе QNAP. QNAP перечисляет Plex 1.43.2 и более ранние версии как затронутые; Версия 1.43.3.10861 или более поздняя версия содержит исправление. По данным QNAP и Plex, четыре уязвимости вместе могут позволить злоумышленнику без аутентификации выполнить код с привилегиями процесса Plex. Этот конкретный инцидент не затрагивает QNAP NAS без установленного Plex Media Server.
| Выводы | Классификация | Следующий шаг |
|---|---|---|
| Plex Media Server не установлен | Эти уязвимости Plex не влияют на установку. | Никаких действий Plex2Shell не требуется; Продолжить общие обновления NAS. |
| Plex 1.43.2 или старше, никогда не доступен извне. | Версия уязвима, однако, по данным QNAP, устройство никогда не было доступно из Интернета. | Обновите приложение как минимум до 1.43.3.10861 в Центре приложений, а затем проверьте версию. |
| Затронутая версия была общедоступной или ее раскрытие было неясным. | Возможна компрометация устройства; обновление не удаляет уже установленные вредоносные компоненты. | Следуйте инструкциям QNAP для журналов, чистой установки, проверки индикаторов и изменения учетных данных; при необходимости обратитесь в службу поддержки. |
Проверьте версию и возможное воздействие
- Откройте Центр приложений QNAP > Мои приложения и проверьте установленную версию Plex. Затем подтвердите результат в Plex Web в разделе «Настройки» > «Основные».
- Проверьте, был ли удаленный доступ Plex активен в старой версии, порт 32400 был перенаправлен в маршрутизаторе, UPnP автоматически открывал порты или конфигурация маршрутизатора myQNAPcloud сделала службу доступной.
- Если такой путь существовал или вы не можете его исключить, считайте NAS возможно скомпрометированным. Обновление по-прежнему важно, но это не вся реакция.
Если бы Plex был доступен снаружи
Следуйте часто задаваемым вопросам QNAP в указанном порядке. Если вы хотите попросить QNAP помочь с расследованием, сначала создайте резервную копию папки Plex Logs, прежде чем удалять приложение. Тогда ждите неизвестных программ, запускаемых процессом Plex, незнакомых файлов в папке Codecs, необычных исходящих подключений и постоянно высокой загрузки процессора без воспроизведения. Эти признаки по отдельности не доказывают наличие инфекции; Однако обнаружение или компрометацию, которые нельзя исключить, не следует считать решенными простым удалением подозрительного файла.
QNAP описывает чистую переустановку и смену учётных данных Plex и NAS. Также рассмотрите учётные данные и общие папки, к которым служба Plex имела доступ. Измените повторно используемые пароли и в других сервисах. Для получения важных данных обратитесь в службу поддержки QNAP, прежде чем вносить изменения, которые могут привести к удалению журналов или других доказательств.
Уменьшите поверхность атаки
Если вам не нужен удаленный доступ, отключите удаленный доступ Plex и удалите переадресацию маршрутизатора для порта 32400; Также проверьте автоматическое перенаправление портов через UPnP или конфигурацию маршрутизатора. Если вам нужен удаленный доступ, QNAP предлагает VPN в качестве альтернативы прямой переадресации портов. Также следите за актуальностью QTS или QuTS Hero и установленных приложений. Практические материалы о NAS и безопасности — в TechKompass.
Источники и метод
- Бюллетень безопасности QNAP от 6 ноября 2026 г. – затронутые версии, подтвержденные отчеты и рекомендуемые немедленные действия.
- Сообщество QNAP: Часто задаваемые вопросы по Plex2Shell для пользователей QNAP NAS – Этапы испытаний, пути воздействия и очистка.
- Объявление о безопасности Plex – Сопоставление CVE, коррекция версий и рекомендации производителя.
- BleepingComputer, 6 ноября 2026 г. – независимая классификация инцидентов, о которых сообщает QNAP.
Подходящего официального видео с проверенной последовательностью шагов в ходе исследования найдено не было. Поскольку в письменном FAQ QNAP уже подробно описаны конкретные и потенциально важные шаги, ни одно видео не было принудительно включено или встроено.
Автор: TechDesk PE Digital.Networks.